PT-2025-3385
CVE-2024-57020
·
Publicado
2025-01-15
·
Atualizado
2025-01-16
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK X5000R versão 9.1.0cu.2350 B20230313
Descrição
Uma vulnerabilidade de injeção de comando no sistema operacional foi descoberta através do parâmetro
sMinute na função setWiFiScheduleCfg. Isso permite uma potencial exploração.Recomendações
Para o TOTOLINK X5000R versão 9.1.0cu.2350 B20230313, considere restringir o acesso à função setWiFiScheduleCfg até que um patch esteja disponível. Como medida temporária, evite utilizar o parâmetro
sMinute na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾