CVE-2024-57023

Nome do Software Vulnerável e Versões Afetadas TOTOLINK X5000R versão 9.1.0cu.2350 B20230313

Descrição O problema está relacionado a uma vulnerabilidade de injeção de comandos do sistema operacional. Esta vulnerabilidade ocorre através do parâmetro week na função setWiFiScheduleCfg.

Recomendações Para o TOTOLINK X5000R versão 9.1.0cu.2350 B20230313, considere desativar a função setWiFiScheduleCfg até que um patch esteja disponível para prevenir a exploração do parâmetro week. Restrinja o acesso a esta função para minimizar o risco de injeção de comandos do sistema operacional. Evite usar o parâmetro week na configuração afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.