PT-2024-1833 · Totolink · Totolink X6000R Ax3000

Icycu123

·

CVE-2024-1781

·

Publicado

2024-02-22

·

Atualizado

2026-07-02

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Totolink X6000R AX3000 versão 9.4.0cu.852 20230719
Descrição Existe um problema no componente shttpd devido à validação insuficiente de dados de entrada. Um invasor remoto pode explorar isso manipulando a função setWizardCfg() no endpoint '/cgi-bin/cstecgi.cgi', resultando em injeção de comandos e na execução de comandos arbitrários no sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' para minimizar o risco de exploração.

Exploit

Improper Neutralization

Command Injection

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-707CWE-77CWE-74

Identificadores relacionados

BDU:2024-01578
CVE-2024-1781

Produtos afetados

Totolink X6000R Ax3000