C0Nyy

Nome do Software Vulnerável e Versões Afetadas: TOTOLINK T6 versão 4.1.5cu.748 B20211015 Descrição: Uma vulnerabilidade crítica foi identificada no TOTOLINK T6, afetando a função `Form Login` do arquivo `/formLoginAuth.htm`. A manipulação do argumento `authCode`/`goURL` resulta em ausência de autenticação. O ataque deve ser iniciado dentro da rede local. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Como solução temporária, considere desativar a função `Form Login` até que um patch esteja disponível. Restrinja o acesso ao arquivo `/formLoginAuth.htm` para minimizar o risco de exploração. Evite utilizar o argumento `authCode`/`goURL` no endpoint afetado até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** TOTOLINK LR350 versions up to 9.3.5u.6369 **Description** A critical issue is related to the authorization procedure, specifically with the handling of the `authCode` parameter. This can allow a remote attacker to bypass security restrictions. The vulnerability affects an unknown functionality of the file /formLoginAuth.htm. Manipulating the `authCode` argument with the input 1 leads to authorization bypass. The attack can be launched remotely. **Recommendations** For TOTOLINK LR350 versions up to 9.3.5u.6369, upgrade to version 9.3.5u.6698 B20230810 to address this issue. As a temporary workaround, consider restricting access to the /formLoginAuth.htm file and avoiding manipulation of the `authCode` parameter until the upgrade is applied.