PT-2024-2865 · Totolink · Totolink Ex200

CVE-2024-31812

·

Publicado

2024-04-08

·

Atualizado

2024-08-01

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
TOTOLINK EX200 versão 4.0.3c.7646 B20201211
Descrição
O problema está relacionado à função getWiFiExtenderConfig, que pode permitir que um invasor obtenha informações confidenciais sem autorização. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas.
Recomendações
Para o TOTOLINK EX200 versão 4.0.3c.7646 B20201211, considere desativar a função getWiFiExtenderConfig até que uma correção esteja disponível para impedir a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200CWE-75

Identificadores relacionados

BDU:2024-03022
CVE-2024-31812

Produtos afetados

Totolink Ex200