PT-2023-19442
CVE-2023-24153
·
Publicado
2023-01-16
·
Atualizado
2025-03-26
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
TOTOLINK T8 version 4.1.5cu
Description
A command injection issue in the
version parameter of the recvSlaveCloudCheckStatus function allows attackers to execute arbitrary commands via a crafted MQTT packet.Recommendations
For TOTOLINK T8 version 4.1.5cu, consider disabling the
recvSlaveCloudCheckStatus function until a patch is available to prevent exploitation. Restrict access to the version parameter in the affected function to minimize the risk of command injection.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾