PT-2024-31986 · Totolink · Totolink Ac1200 T8

CVE-2024-46424

·

Publicado

2024-09-16

·

Atualizado

2024-09-20

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK AC1200 T8 versão 4.1.5cu.861 B20230220
Descrição
O problema é uma vulnerabilidade de estouro de buffer na função UploadCustomModule, que permite que invasores provoquem uma negação de serviço (DoS) por meio do parâmetro File. Essa vulnerabilidade pode ser explorada para interromper o serviço.
Recomendações
Como solução temporária, considere desativar a função UploadCustomModule até que uma correção esteja disponível. Evite usar o parâmetro File na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-46424

Produtos afetados

Totolink Ac1200 T8