PT-2022-12501 · Totolink · Totolink A3100R

Kv · Publicado 2022-03-30 · Atualizado 2022-04-05 · CVE-2021-46009

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Totolink A3100R versão 5.9c.4577

Descrição

A vulnerabilidade permite a leitura de várias páginas sem autenticação, utilizando ferramentas como o curl ou o Burp Suite. Além disso, é possível definir configurações de administrador sem a necessidade de cookies.

Recomendações

Para o Totolink A3100R versão 5.9c.4577, considere restringir o acesso a páginas e configurações confidenciais para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite usar o dispositivo para operações confidenciais que exijam autenticação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-46009

Produtos afetados

Totolink A3100R

Referências · 6

• 🔥 https://hackmd.io/-riYp6Q-ReCx-dKKWFBTLg · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-46009 · Nota de Segurança
• http://a3100r.com · Nota
• https://t.me/cibsecurity/39896 · Publicação no Telegram
• http://totolink.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-46009 · Aviso do Fabricante