PT-2024-14368

CVE-2023-52039

·

Publicado

2024-01-24

·

Atualizado

2024-01-30

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK X6000R versão 9.4.0cu.852 B20230719
Descrição
Uma falha no TOTOLINK X6000R permite que invasores executem comandos arbitrários por meio da função sub 415AA4.
Recomendações
Para o TOTOLINK X6000R versão 9.4.0cu.852 B20230719, considere desativar a função sub 415AA4 como uma solução temporária até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
Identificadores relacionados
CVE-2023-52039
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com