PT-2022-25915 · Totolink · Totolink Nr1800X

CVE-2022-41528

·

Publicado

2022-10-06

·

Atualizado

2022-10-12

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK NR1800X versão 9.1.0u.6279 B20210910
Descrição
O problema é um estouro de pilha autenticado que ocorre por meio do parâmetro text na função setSmsCfg. Isso permite uma possível exploração.
Recomendações
Para o TOTOLINK NR1800X versão 9.1.0u.6279 B20210910, considere restringir o acesso à função setSmsCfg até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro text na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-41528

Produtos afetados

Totolink Nr1800X