PT-2026-43248 · Totolink · N300Rh
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Totolink N300RH versão 6.1c.1353 B20190305
Description
A injeção de comando de sistema operacional é possível na Interface de Gerenciamento Web através da função
setPasswordCfg() localizada no endpoint '/cgi-bin/cstecgi.cgi'. Isso ocorre quando o argumento admpass é manipulado, permitindo que um invasor remoto execute comandos arbitrários do sistema operacional.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
N300Rh