PT-2024-3093 · Totolink · Totolink Ex200
CVE-2024-32325
·
Publicado
2024-04-18
·
Atualizado
2024-07-03
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
TOTOLINK EX200 versão 4.0.3c.7646 B20201211
Descrição
O problema está relacionado a uma vulnerabilidade de Cross-site scripting (XSS). Essa vulnerabilidade existe devido à proteção inadequada da estrutura da página da web na função setWiFiExtenderConfig. O parâmetro
ssid é especificamente mencionado como o ponto vulnerável. A exploração dessa vulnerabilidade pode permitir que um invasor remoto realize um ataque XSS.Recomendações
Para o TOTOLINK EX200 versão 4.0.3c.7646 B20201211, considere desativar a função
setWiFiExtenderConfig ou restringir o acesso ao parâmetro ssid até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro ssid na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink Ex200