PT-2022-3895 · Totolink · Totolink A860R

CVE-2022-25083

·

Publicado

2022-02-22

·

Atualizado

2023-08-08

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLink A860R versão V4.1.2cu.5182 B20201027
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando na função “Main” do firmware do roteador TOTOLink A860R. Essa vulnerabilidade é causada pela falta de sanitização dos dados de entrada, permitindo que invasores executem comandos arbitrários por meio do parâmetro QUERY STRING.
Recomendações
Para o TOTOLink A860R versão V4.1.2cu.5182 B20201027, como solução temporária, considere restringir o acesso à função “Main” ou sanitizar o parâmetro QUERY STRING para evitar ataques de injeção de comando. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

BDU:2022-04705
CVE-2022-25083

Produtos afetados

Totolink A860R