PT-2022-12375 · Totolink · Totolink X5000R

Publicado 2022-02-04 · Atualizado 2022-02-04 · CVE-2021-45733

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK X5000R versão 9.1.0u.6118 B20201102

Descrição

Foi detectada uma vulnerabilidade de injeção de comando na função NTPSyncWithHost, permitindo que invasores executem comandos arbitrários por meio do parâmetro host time.

Recomendações

Para o TOTOLINK X5000R versão 9.1.0u.6118 B20201102, considere desativar a função NTPSyncWithHost até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao parâmetro host time na função afetada para minimizar o risco de ataques de injeção de comando.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-45733

Produtos afetados

Totolink X5000R

Referências · 5

• 🔥❌ https://github.com/pjqwudi/my_vuln/blob/main/totolink/vuln_7/7.md · Exploit, Deleted
• https://t.me/cibsecurity/36813 · Publicação no Telegram
• https://t.me/cvenotify/26258 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45733 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-45733 · Nota de Segurança