Karmax69

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK N150RT versão 3.4.0-B20190525 **Descrição** Uma falha crítica foi descoberta, afetando uma parte desconhecida do arquivo /boa/formWSC. A manipulação do argumento `targetAPSsid` resulta em injeção de comandos do sistema operacional. Esta falha pode ser explorada remotamente. **Recomendações** Para o TOTOLINK N150RT versão 3.4.0-B20190525, como medida temporária, considere restringir o acesso ao endpoint `/boa/formWSC` e evitar utilizar o argumento `targetAPSsid` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.