PT-2024-38117 · Totolink · Totolink A3300R
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
TOTOLINK A3300R versão 17.0.0cu.557 B20221024
Descrição
Foi encontrada uma vulnerabilidade no software afetado, classificada como problemática. Ela afeta uma funcionalidade desconhecida do arquivo /etc/shadow.sample, levando ao uso de uma senha hard-coded. O ataque pode ser lançado no host local, com complexidade bastante alta e exploração difícil. A exploração foi divulgada ao público e pode ser utilizada. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.
Recomendações
Para a versão 17.0.0cu.557 B20221024, como solução temporária, considere restringir o acesso ao arquivo /etc/shadow.sample até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Totolink A3300R