CVE-2024-8077

Nome do software vulnerável e versões afetadas:

TOTOLINK AC1200 T8 versão 4.1.5cu.862 B20230228

Descrição:

Uma falha crítica afeta a função setTracerouteCfg, levando à injeção de comandos no sistema operacional. Isso pode ser explorado remotamente. O fabricante foi contatado sobre esta divulgação, mas não respondeu.

Recomendações:

Para o TOTOLINK AC1200 T8 versão 4.1.5cu.862 B20230228, como solução temporária, considere desativar a função setTracerouteCfg até que um patch esteja disponível. Restrinja o acesso a essa função para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.