PT-2025-3379
CVE-2024-57013
·
Publicado
2025-01-15
·
Atualizado
2025-03-10
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK X5000R versão 9.1.0cu.2350 B20230313
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comandos do sistema operacional. Esta vulnerabilidade ocorre via o parâmetro
switch na função setScheduleCfg.Recomendações
Para o TOTOLINK X5000R versão 9.1.0.2350 B20230313, considere desabilitar a função
setScheduleCfg até que um patch esteja disponível para prevenir a exploração da vulnerabilidade de injeção de comandos do sistema operacional via o parâmetro switch.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾