PT-2026-99545 · Totolink · N150Rt
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK N150RT versão 3.4.0-B20201030
Description
A Interface de Gerenciamento Web contém uma falha no endpoint
/boafrm/formWlSiteSurvey. Especificamente, a função system() não sanitiza adequadamente o argumento wlanif, permitindo que um invasor remoto realize a injeção de comandos do sistema operacional (OS command injection). OS command injection é uma técnica onde um invasor executa comandos arbitrários do sistema operacional no servidor.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha.
Como medida paliativa temporária, restrinja o acesso ao endpoint
/boafrm/formWlSiteSurvey para minimizar o risco de exploração.Exploit
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
N150Rt