PT-2024-38132 · Totolink · Totolink A3000Ru
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TOTOLINK A3000RU versão 5.9c.5185
Descrição
Foi detectado um problema no processamento do arquivo /web cste/cgi-bin/product.ini, o que leva ao uso de uma senha codificada. A vulnerabilidade foi divulgada publicamente e pode ser explorada. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.
Recomendações
Para a versão 5.9c.5185, como solução temporária, considere restringir o acesso ao arquivo /web cste/cgi-bin/product.ini até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Totolink A3000Ru