PT-2024-30116 · Totolink · Totolink X5000R

CVE-2024-42736

·

Publicado

2024-08-13

·

Atualizado

2024-08-17

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK X5000r versão 9.1.0cu.2350 b20230313
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando do sistema operacional na função addBlacklist do arquivo /cgi-bin/cstecgi.cgi. Intrusos autenticados podem enviar pacotes maliciosos para executar comandos arbitrários.
Recomendações
Para o TOTOLINK X5000r versão 9.1.0cu.2350 b20230313, como solução temporária, considere desativar a função addBlacklist no arquivo /cgi-bin/cstecgi.cgi até que uma correção esteja disponível. Restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-42736

Produtos afetados

Totolink X5000R