PT-2022-23797 · Totolink · Totolink A7000R

CVE-2022-37082

·

Publicado

2022-08-25

·

Atualizado

2023-08-08

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK A7000R versão 9.1.0u.6115 B20201022
Descrição
Foi detectada uma vulnerabilidade de injeção de comando por meio do parâmetro host time na função NTPSyncWithHost, permitindo uma possível exploração.
Recomendações
Para o TOTOLINK A7000R versão 9.1.0u.6115 B20201022, evite usar o parâmetro host time na função afetada até que uma correção esteja disponível. Como solução alternativa temporária, considere restringir o acesso à função NTPSyncWithHost para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-37082

Produtos afetados

Totolink A7000R