PT-2022-25211 · Totolink · Totolink A3002Ru
CVE-2022-40109
·
Publicado
2022-09-06
·
Atualizado
2022-09-09
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TOTOLINK A3002R, versão TOTOLINK-A3002R-He-V1.1.1-B20200824.0128
Descrição
O problema diz respeito a permissões inseguras por meio do binário /bin/boa.
Recomendações
Para o TOTOLINK A3002R versão TOTOLINK-A3002R-He-V1.1.1-B20200824.0128, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink A3002Ru