PT-2024-1167 · Totolink · Totolink Lr1200Gb

·

CVE-2024-0295

·

Publicado

2024-01-07

·

Atualizado

2024-05-17

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Totolink LR1200GB versão 9.1.0u.6619 B20230130
Descrição
Foi encontrada uma falha crítica na função setWanCfg do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento hostName leva à injeção de comandos no sistema operacional. É possível iniciar o ataque remotamente. A exploração já foi divulgada ao público e pode estar em uso.
Recomendações
Para o Totolink LR1200GB versão 9.1.0u.6619 B20230130, como solução temporária, considere desativar a função setWanCfg até que um patch esteja disponível. Restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi para minimizar o risco de exploração. Evite usar o argumento hostName no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-00493
CVE-2024-0295

Produtos afetados

Totolink Lr1200Gb