PT-2022-11731 · Totolink · Totolink Ex1200T

Publicado 2022-06-03 · Atualizado 2022-06-13 · CVE-2021-42887

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK EX1200T versão 4.1.2cu.5215

Descrição

Existe uma falha que permite que um invasor contorne o processo de login enviando uma solicitação específica através do endpoint “formLoginAuth.htm”.

Recomendações

Para o TOTOLINK EX1200T versão 4.1.2cu.5215, como solução temporária, considere restringir o acesso ao endpoint “formLoginAuth.htm” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Identificadores relacionados

CVE-2021-42887

Produtos afetados

Totolink Ex1200T

Referências · 4

• 🔥 https://github.com/p1Kk/vuln/blob/main/totolink_ex1200t_login_bypass.md · Exploit
• https://t.me/cibsecurity/43814 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42887 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-42887 · Aviso do Fabricante