PT-2024-24216 · Totolink · Totolink Ex200

CVE-2024-31808

·

Publicado

2024-04-03

·

Atualizado

2024-08-01

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK EX200 versão 4.0.3c.7646 B20201211
Descrição
Foi detectada uma vulnerabilidade de execução remota de código (RCE), que pode ser explorada por meio do parâmetro webWlanIdx na função setWebWlanIdx.
Recomendações
Para o TOTOLINK EX200 versão 4.0.3c.7646 B20201211, como solução temporária, considere restringir o acesso à função setWebWlanIdx até que uma correção esteja disponível. Evite usar o parâmetro webWlanIdx no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-233

Identificadores relacionados

BDU:2025-03205
CVE-2024-31808

Produtos afetados

Totolink Ex200