PT-2022-11738 · Totolink · Totolink Ex1200T

CVE-2021-42893 · Publicado 2022-06-03 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

TOTOLINK EX1200T versão 4.1.2cu.5215

Descrição

A vulnerabilidade permite que um invasor obtenha informações confidenciais, como a senha Wi-Fi, sem autorização, por meio da função getSysStatusCfg.

Recomendações

Para o TOTOLINK EX1200T versão 4.1.2cu.5215, como solução temporária, considere restringir o acesso à função getSysStatusCfg até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-42893

Produtos afetados

Totolink Ex1200T

Referências · 4

• 🔥 https://github.com/p1Kk/vuln/blob/main/totolink_ex1200t_sysstatus_leak.md · Exploit
• https://t.me/cibsecurity/43828 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42893 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42893 · Nota de Segurança