PT-2024-35725 · Totolink · Totolink A810R

CVE-2024-53334

·

Publicado

2024-11-21

·

Atualizado

2024-11-21

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK A810R versão 4.1.2cu.5182 B20201026
Descrição
O problema está relacionado a um estouro de buffer no componente infostat.cgi.
Recomendações
Para o TOTOLINK A810R versão 4.1.2cu.5182 B20201026, considere restringir o acesso ao componente infostat.cgi até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-53334

Produtos afetados

Totolink A810R