PT-2024-22396 · Totolink · Totolink A8000Ru
CVE-2024-28338
·
Publicado
2024-03-12
·
Atualizado
2024-08-28
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TOTOLINK A8000RU versão V7.1cu.643 B20200521
Descrição
Uma falha que permite contornar o processo de login permite que invasores acessem contas de administrador fornecendo um cookie de sessão manipulado.
Recomendações
Para o TOTOLINK A8000RU versão V7.1cu.643 B20200521, considere restringir o acesso às contas de administrador até que uma correção esteja disponível. Como solução temporária, evite usar cookies de sessão para autenticação até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink A8000Ru