PT-2022-25214 · Totolink · Totolink A3002Ru
CVE-2022-40111
·
Publicado
2022-09-06
·
Atualizado
2022-09-09
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TOTOLINK A3002R versão TOTOLINK-A3002R-He-V1.1.1-B20200824.0128
Descrição
O problema está relacionado ao arquivo shadow.sample no firmware, no qual o usuário root está codificado de forma rígida. Isso poderia potencialmente permitir acesso não autorizado.
Recomendações
Para o TOTOLINK A3002R versão TOTOLINK-A3002R-He-V1.1.1-B20200824.0128, considere alterar a senha de root codificada no arquivo shadow.sample para uma senha única e segura. Além disso, restrinja o acesso ao arquivo shadow.sample para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink A3002Ru