Totolink · Totolink A720R · CVE-2021-35326
**Nome do software vulnerável e versões afetadas:
Roteador TOTOLINK A720R, versão 4.1.5cu.470 B20200911
Descrição:
Uma vulnerabilidade no roteador TOTOLINK A720R permite que invasores baixem o arquivo de configuração enviando uma solicitação HTTP maliciosa.
Recomendações:
Para o roteador TOTOLINK A720R versão 4.1.5cu.470 B20200911, considere restringir o acesso ao mecanismo de tratamento de solicitações HTTP até que uma correção esteja disponível. Como solução temporária, limite a exposição do roteador a redes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.