PT-2025-26563 · Totolink · Totolink A3002Ru
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas:
TOTOLINK A3002R versão 1.1.1-B20200824.0128
Descrição:
Um problema crítico afeta a função
formWlSiteSurvey do arquivo /boafrm/formWlSiteSurvey. A manipulação do argumento wlanif leva à injeção de comandos do sistema operacional. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações:
Como medida temporária (workaround), considere desativar a função
formWlSiteSurvey até que um patch esteja disponível.
Restrinja o acesso ao arquivo /boafrm/formWlSiteSurvey para minimizar o risco de exploração.
Evite usar o argumento wlanif na função afetada até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Totolink A3002Ru