PT-2022-11882 · Totolink · Totolink Ex300 V2+1

Publicado 2022-03-30 · Atualizado 2022-07-12 · CVE-2021-43662

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

totolink EX300 v2 versão V4.0.3c.140 B20210429

totolink A720R versão V4.1.5cu.470 B20200911

Descrição

A falha causa um consumo descontrolado de recursos.

Recomendações

Para o totolink EX300 v2 versão V4.0.3c.140 B20210429, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Para o Totolink A720R versão V4.1.5cu.470 B20200911, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2021-43662

Produtos afetados

Totolink A720R

Totolink Ex300 V2

Referências · 3

• 🔥 https://github.com/chibataiki/iot-vuls/blob/main/totolink/dos.md · Exploit
• https://osv.dev/vulnerability/CVE-2021-43662 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43662 · Nota de Segurança