Totolink · Totolink A3100R · CVE-2021-46007
**Nome do software vulnerável e versões afetadas**
totolink a3100r versão V5.9c.4577
**Descrição**
O problema diz respeito a uma vulnerabilidade de injeção de comando no sistema operacional. Ela ocorre porque o backend de uma página executa o comando `ping`, e o campo de entrada não filtra adequadamente símbolos especiais, levando a possíveis ataques de injeção de comando.
**Recomendações**
Para o totolink a3100r versão V5.9c.4577, considere restringir o acesso à página vulnerável ou ao campo de entrada até que uma correção adequada esteja disponível. Como solução temporária, evite usar símbolos especiais no campo de entrada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.