PT-2022-27151 · Totolink · Totolink Nr1800X
CVE-2022-44252
·
Publicado
2022-11-23
·
Atualizado
2023-08-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TOTOLINK NR1800X versão 9.1.0u.6279 B20210910
Descrição
O problema diz respeito a uma injeção de comando por meio do parâmetro
FileName na função setUploadSetting. Isso permite a execução de comandos potencialmente maliciosos. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações
Para o TOTOLINK NR1800X versão 9.1.0u.6279 B20210910, considere desativar a função
setUploadSetting até que um patch esteja disponível para impedir a exploração por meio do parâmetro FileName. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink Nr1800X