PT-2024-27160 · Totolink · Totolink Cp300+
CVE-2024-36782
·
Publicado
2024-06-03
·
Atualizado
2024-07-03
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TOTOLINK CP300 versão 2.0.4-B20201102
Descrição
Foi descoberta uma vulnerabilidade relacionada a uma senha predefinida no arquivo /etc/shadow.sample, permitindo que invasores façam login como root. Esse problema possibilita o acesso não autorizado ao sistema.
Recomendações
Para o TOTOLINK CP300 versão 2.0.4-B20201102, considere alterar a senha codificada no arquivo /etc/shadow.sample para uma senha única e segura, a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso de login como root até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink Cp300+