PT-2025-18033 · Totolink · Totolink N150Rt
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK N150RT versão 3.4.0-B20190525
Descrição
Uma vulnerabilidade foi encontrada no componente Página de Filtragem MAC do roteador TOTOLINK N150RT, afetando alguma funcionalidade desconhecida do arquivo /home.htm. A manipulação do argumento
Comment resulta em cross-site scripting. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
Como solução temporária, considere desabilitar o componente Página de Filtragem MAC até que um patch esteja disponível.
Restrinja o acesso ao arquivo /home.htm para minimizar o risco de exploração.
Evite usar o argumento
Comment na Página de Filtragem MAC até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Totolink N150Rt