PT-2022-19319 · Totolink · Totolink A3100R+5

Publicado 2022-07-06 · Atualizado 2022-07-14 · CVE-2022-28935

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Totolink A830R versão 5.9c.4729 B20191112

Totolink A3100R versão 4.1.2cu.5050 B20200504

Totolink A950RG versão 4.1.2cu.5161 B20200903

Totolink A800R versão 4.1.2cu.5137 B20200730

Totolink A3000RU versão 5.9c.5185 B20201128

Totolink A810R versão 4.1.2cu.5182 B20201026

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de comando.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2022-28935

Produtos afetados

Totolink A3000Ru

Totolink A3100R

Totolink A800R

Totolink A810R

Totolink A830R

Totolink A950Rg

Referências · 5

• 🔥 https://drive.google.com/drive/folders/1JNX74lNgC3U9pnrcNlGo0hsDGZzF6h7F · Exploit
• 🔥 https://drive.google.com/drive/folders/1JNX74lNgC3U9pnrcNlGo0hsDGZzF6h7F?usp=sharing · Exploit
• https://t.me/cibsecurity/45637 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28935 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28935 · Nota de Segurança