PT-2025-3387 · Totolink · Totolink X5000R

CVE-2024-57022

·

Publicado

2025-01-15

·

Atualizado

2025-01-16

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas TOTOLINK X5000R versão 9.1.0cu.2350 B20230313
Descrição O problema está relacionado a uma vulnerabilidade de injeção de comandos do sistema operacional. Esta vulnerabilidade pode ser explorada por meio do parâmetro sHour na função setWiFiScheduleCfg.
Recomendações Para o TOTOLINK X5000R versão 9.1.0cu.2350 B20230313, considere desativar a função setWiFiScheduleCfg até que um patch esteja disponível para prevenir a exploração por meio do parâmetro sHour.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-03211
CVE-2024-57022

Produtos afetados

Totolink X5000R