PT-2024-14361 · Totolink · Totolink A3700R

CVE-2023-52027

Publicado

2024-01-11

Atualizado

2024-01-17

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOlink A3700R versão 9.1.2u.5822 B20200513

Descrição

O problema está relacionado a uma vulnerabilidade de execução remota de comandos (RCE). Ela pode ser explorada por meio da função NTPSyncWithHost.

Recomendações

Para a versão 9.1.2u.5822 B20200513, considere desativar a função NTPSyncWithHost como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2023-52027

Totolink A3700R