PT-2021-20887 · Totolink · Totolink A720R

Chuan Qin + 1 · Publicado 2021-08-05 · Atualizado 2021-08-12 · CVE-2021-35325

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

TOTOLINK A720R versão 4.1.5cu.470 B20200911

Descrição:

Um estouro de pilha na função checkLoginUser permite que invasores provoquem uma negação de serviço.

Recomendações:

Para o TOTOLINK A720R versão 4.1.5cu.470 B20200911, como solução temporária, considere desativar a função checkLoginUser até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-35325

Produtos afetados

Totolink A720R

Referências · 4

• 🔥 https://github.com/hurricane618/my_cves/blob/master/router/totolink/A720R_cookie_overflow.md · Exploit
• https://t.me/cibsecurity/26907 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-35325 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35325 · Nota de Segurança