PT-2024-14360 · Totolink · Totolink Ex1800T

CVE-2023-52026

·

Publicado

2024-01-12

·

Atualizado

2025-06-11

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOlink EX1800T versão 9.1.0cu.2112 B20220316
Descrição
Foi descoberta uma vulnerabilidade de execução remota de comandos na interface setTelnetCfg por meio do parâmetro telnet enabled. Esse problema permite a execução remota de comandos.
Recomendações
Para a versão 9.1.0cu.2112 B20220316, considere desativar o parâmetro telnet enabled na interface setTelnetCfg como uma solução temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2023-52026

Produtos afetados

Totolink Ex1800T