PT-2026-1981 · Totolink · Totolink Wa1200
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK WA1200 versão 5.9c.2914
Descrição
Existe uma falha no componente de Manipulador de Requisições HTTP do TOTOLINK WA1200 versão 5.9c.2914. Especificamente, o problema reside em uma função desconhecida dentro do arquivo
cstecgi.cgi. Essa manipulação resulta em uma desreferência de ponteiro nulo, e o ataque pode ser realizado remotamente. O exploit para este problema foi divulgado publicamente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Totolink Wa1200