PT-2024-3097 · Totolink · Totolink N300Rt
CVE-2024-32333
·
Publicado
2024-04-18
·
Atualizado
2024-07-03
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
TOTOLINK N300RT versão V2.1.8-B20201030.1539
Descrição
O problema está relacionado à falta de proteção da estrutura da página da web, permitindo que um invasor remoto realize um ataque de script entre sites (XSS). Isso pode ser explorado na seção Filtragem de MAC, na página Firewall.
Recomendações
Para o TOTOLINK N300RT versão V2.1.8-B20201030.1539, considere desativar o recurso de Filtragem MAC na página Firewall como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso à página Firewall para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink N300Rt