CVE-2024-8580

Nome do software vulnerável e versões afetadas:

TOTOLINK AC1200 T8 versão 4.1.5cu.861 B20230220

Descrição:

Foi identificada uma vulnerabilidade crítica no TOTOLINK AC1200 T8, afetando código desconhecido do arquivo /etc/shadow.sample. A manipulação leva ao uso de uma senha hardcoded. O ataque pode ser iniciado remotamente, com um grau de complexidade bastante elevado. A exploração parece ser difícil, e o exploit foi divulgado ao público. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. Há relatos de aumento das atividades de agentes mal-intencionados visando esta vulnerabilidade.

Recomendações:

Para o TOTOLINK AC1200 T8 versão 4.1.5cu.861 B20230220, como solução temporária, considere restringir o acesso ao arquivo /etc/shadow.sample até que um patch esteja disponível. Evite usar senhas codificadas no sistema afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.