PT-2024-14367

CVE-2023-52038

·

Publicado

2024-01-24

·

Atualizado

2024-01-30

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK X6000R versão 9.4.0cu.852 B20230719
Descrição
Uma falha no TOTOLINK X6000R permite que invasores executem comandos arbitrários por meio da função (sub 415C80).
Recomendações
Para o TOTOLINK X6000R versão 9.4.0cu.852 B20230719, como solução temporária, considere desativar a função (sub 415C80) até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
Identificadores relacionados
CVE-2023-52038
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com