PT-2022-17721 · Totolink · Totolink A3100R+5

CVE-2022-26206

·

Publicado

2022-03-15

·

Atualizado

2023-08-08

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Totolink A830R versão 5.9c.4729 B20191112
Totolink A3100R versão 4.1.2cu.5050 B20200504
Totolink A950RG versão 4.1.2cu.5161 B20200903
Totolink A800R versão 4.1.2cu.5137 B20200730
Totolink A3000RU versão 5.9c.5185 B20201128
Totolink A810R versão 4.1.2cu.5182 B20201026
Descrição
Foi descoberta uma vulnerabilidade de injeção de comando na função setLanguageCfg por meio do parâmetro langType. Isso permite que invasores executem comandos arbitrários por meio de uma solicitação maliciosa.
Recomendações
Para o Totolink A830R versão 5.9c.4729 B20191112, considere desativar a função setLanguageCfg até que uma correção esteja disponível.
Para o Totolink A3100R versão 4.1.2cu.5050 B20200504, restrinja o acesso ao parâmetro langType para minimizar o risco de exploração.
Para o Totolink A950RG versão 4.1.2cu.5161 B20200903, evite usar o parâmetro langType no endpoint da API afetado até que o problema seja resolvido.
Para o Totolink A800R versão 4.1.2cu.5137 B20200730, desative temporariamente a função setLanguageCfg para impedir a exploração.
Para o Totolink A3000RU versão 5.9c.5185 B20201128, restrinja o uso do parâmetro langType na função setLanguageCfg.
Para o Totolink A810R versão 4.1.2cu.5182 B20201026, considere aplicar alterações de configuração para limitar o acesso à função setLanguageCfg.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-26206

Produtos afetados

Totolink A3000Ru
Totolink A3100R
Totolink A800R
Totolink A810R
Totolink A830R
Totolink A950Rg