PT-2022-19748 · Totolink · Totolink A3100R

Hijin0925 · Publicado 2022-05-18 · Atualizado 2022-05-26 · CVE-2022-29644

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK A3100R, versões V4.1.2cu.5050 B20200504 a V4.1.2cu.5247 B20211129

Descrição

Foi encontrada uma senha codificada no componente /web cste/cgi-bin/product.ini para o serviço telnet. Esse problema afeta o serviço telnet, onde uma senha codificada é armazenada, permitindo potencialmente o acesso não autorizado.

Recomendações

Para as versões V4.1.2cu.5050 B20200504 a V4.1.2cu.5247 B20211129, considere desativar o serviço telnet até que um patch esteja disponível para evitar possíveis explorações.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-29644

Produtos afetados

Totolink A3100R

Referências · 4

• 🔥 https://github.com/shijin0925/IOT/blob/master/TOTOLINK%20A3100R/7.md · Exploit
• https://t.me/cibsecurity/42897 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29644 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29644 · Nota de Segurança