CVE-2023-7213

Totolink N350RT versão 9.3.5u.6139 B20201216

Foi encontrada uma vulnerabilidade crítica no Totolink N350RT, afetando a função main do arquivo /cgi-bin/cstecgi.cgi?action=login&flag=1 do componente HTTP POST Request Handler. A manipulação do argumento v33 leva a um estouro de buffer baseado em pilha. Esta vulnerabilidade pode ser explorada remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Para o Totolink N350RT versão 9.3.5u.6139 B20201216, como solução temporária, considere desativar a função main no arquivo /cgi-bin/cstecgi.cgi?action=login&flag=1 até que uma correção esteja disponível. Restrinja o acesso ao componente HTTP POST Request Handler para minimizar o risco de exploração. Evite usar o argumento v33 no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.