PT-2024-14366 · Totolink · Totolink Ex1200T

CVE-2023-52032

·

Publicado

2024-01-11

·

Atualizado

2025-06-17

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
TOTOlink EX1200T versão 4.1.2cu.5232 B20210713
Descrição
O problema está relacionado a uma vulnerabilidade de execução remota de comandos (RCE). Ela é explorada por meio da função main.
Recomendações
Para o TOTOlink EX1200T versão 4.1.2cu.5232 B20210713, considere desativar a função main como uma solução temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-11318
CVE-2023-52032

Produtos afetados

Totolink Ex1200T