Totolink · Totolink X5000R · CVE-2024-25468
**Nome do software vulnerável e versões afetadas**
TOTOLINK X5000R versão 9.1.0u.6369 B20230113
**Descrição**
Uma falha no TOTOLINK X5000R permite que um invasor remoto provoque uma negação de serviço por meio do parâmetro `host time` do componente NTPSyncWithHost.
**Recomendações**
Para o TOTOLINK X5000R versão 9.1.0u.6369 B20230113, como solução temporária, considere restringir o acesso ao componente NTPSyncWithHost até que uma correção esteja disponível. Evite usar o parâmetro `host time` no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.