PT-2024-1498 · Totolink · Totolink A3300R

CVE-2024-24328

·

Publicado

2024-01-30

·

Atualizado

2025-06-08

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK A3300R versão 17.0.0cu.557 B20221024
Descrição
Foi detectada uma vulnerabilidade de injeção de comando na função setMacFilterRules devido à neutralização inadequada de caracteres especiais. Isso permite que um invasor remoto execute comandos arbitrários por meio do parâmetro enable.
Recomendações
Para o TOTOLINK A3300R versão 17.0.0cu.557 B20221024, como solução temporária, considere desativar a função setMacFilterRules até que um patch esteja disponível. Restrinja o acesso ao parâmetro enable na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-01006
CVE-2024-24328

Produtos afetados

Totolink A3300R