PT-2022-18408 · Totolink · Totolink N600R

CVE-2022-27411 · Publicado 2022-05-05 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK N600R versão 5.3c.5507 B20171031

Descrição

Foi detectada uma vulnerabilidade de injeção de comando por meio do parâmetro QUERY STRING na função Main. Isso permite uma possível exploração.

Recomendações

Para o TOTOLINK N600R versão 5.3c.5507 B20171031, considere restringir o acesso à função Main para minimizar o risco de exploração até que uma correção esteja disponível. Evite usar o parâmetro QUERY STRING na função afetada até que o problema seja resolvido.

Exploit

Correção

Identificadores relacionados

CVE-2022-27411

Produtos afetados

Totolink N600R

Referências · 4

• 🔥 https://github.com/ejdhssh/IOT_Vul · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-27411 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-27411 · Aviso do Fabricante
• https://t.me/cibsecurity/42047 · Publicação no Telegram