PT-2022-24109 · Totolink · Totolink A860R

CVE-2022-37840

Publicado

2022-09-06

Atualizado

2022-09-08

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK A860R versão 4.1.2cu.5182 B20201027

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer na função principal do downloadfile.cgi.

Recomendações

Para o TOTOLINK A860R versão 4.1.2cu.5182 B20201027, considere desativar o acesso ao downloadfile.cgi até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-37840

Totolink A860R