CVE-2022-25084

TOTOLink T6 versão V5.9c.4085 B20190428

O problema está relacionado à falta de sanitização dos dados de entrada na função “Main” do firmware do sistema de malha TOTOLink T6. Isso permite que um invasor remoto execute comandos arbitrários por meio do parâmetro QUERY STRING.

Para o TOTOLink T6 versão V5.9c.4085 B20190428, considere desativar a função “Main” até que um patch esteja disponível para impedir a exploração por meio do parâmetro QUERY STRING. Restrinja o acesso à função vulnerável para minimizar o risco de execução de comandos arbitrários. Evite usar o parâmetro QUERY STRING no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.