PT-2024-24220 · Totolink · Totolink Ex200

CVE-2024-31811

·

Publicado

2024-04-03

·

Atualizado

2024-08-28

CVSS v3.1

8.0

Alta

VetorAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK EX200 versão 4.0.3c.7646 B20201211
Descrição
Foi descoberta uma vulnerabilidade de execução remota de código, permitindo que invasores executem código remotamente por meio do parâmetro langType na função setLanguageCfg.
Recomendações
Para o TOTOLINK EX200 versão 4.0.3c.7646 B20201211, como solução temporária, considere restringir o acesso à função setLanguageCfg até que uma correção esteja disponível. Evite usar o parâmetro langType na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-03199
CVE-2024-31811

Produtos afetados

Totolink Ex200