PT-2024-24525 · Totolink · Totolink X5000R

CVE-2024-32349

·

Publicado

2024-05-14

·

Atualizado

2024-07-03

CVSS v3.1

6.0

Média

VetorAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
TOTOLINK X5000R versão 9.1.0cu.2350 B20230313
Descrição
O problema está relacionado à execução remota de comandos autenticados por meio dos parâmetros mtu no binário “cstecgi.cgi”.
Recomendações
Para a versão 9.1.0cu.2350 B20230313, considere restringir o acesso ao binário “cstecgi.cgi” para minimizar o risco de exploração. Evite usar os parâmetros mtu no binário afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-32349

Produtos afetados

Totolink X5000R