PT-2024-24529 · Totolink · Totolink X5000R

CVE-2024-32352

·

Publicado

2024-05-14

·

Atualizado

2024-07-03

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK X5000R versão 9.1.0cu.2350 B20230313
Descrição
O problema está relacionado à execução remota de comandos autenticados por meio do parâmetro ipsecL2tpEnable no binário “cstecgi.cgi”.
Recomendações
Para o TOTOLINK X5000R versão 9.1.0cu.2350 B20230313, evite usar o parâmetro ipsecL2tpEnable no binário “cstecgi.cgi” até que uma correção esteja disponível. Como solução alternativa temporária, considere restringir o acesso ao binário “cstecgi.cgi” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-32352

Produtos afetados

Totolink X5000R