Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Thkim0

#36189de 53,632
7.5CVSS total
Vulnerabilidades · 1
PT-2024-20961
7.5
2024-02-16
Totolink · Totolink X5000R · CVE-2024-25468
**Nome do software vulnerável e versões afetadas** TOTOLINK X5000R versão 9.1.0u.6369 B20230113 **Descrição** Uma falha no TOTOLINK X5000R permite que um invasor remoto provoque uma negação de serviço por meio do parâmetro `host time` do componente NTPSyncWithHost. **Recomendações** Para o TOTOLINK X5000R versão 9.1.0u.6369 B20230113, como solução temporária, considere restringir o acesso ao componente NTPSyncWithHost até que uma correção esteja disponível. Evite usar o parâmetro `host time` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.