PT-2024-26318 · Totolink · Totolink Lr350
CVE-2024-35099
·
Publicado
2024-05-13
·
Atualizado
2024-08-20
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TOTOLINK LR350 versão 9.3.5u.6698 B20230810
Descrição
Foi detectada uma vulnerabilidade de estouro de pilha (stack overflow) no parâmetro
password da função loginAuth. Essa vulnerabilidade pode ser explorada, permitindo potencialmente o acesso não autorizado.Recomendações
Para o TOTOLINK LR350 versão 9.3.5u.6698 B20230810, considere desativar a função
loginAuth até que uma correção esteja disponível para evitar uma possível exploração. Restrinja o acesso à funcionalidade de login para minimizar o risco de acesso não autorizado. Evite usar o parâmetro password no endpoint de login afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink Lr350