PT-2022-21073 · Totolink · Totolink T6

CVE-2022-32049 · Publicado 2022-07-01 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK T6 versão 4.1.9cu.5179 B20201015

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha por meio do parâmetro url na função FUN 00418540. Essa vulnerabilidade pode ser explorada, podendo levar a consequências indesejadas.

Recomendações

Para o TOTOLINK T6 versão 4.1.9cu.5179 B20201015, como solução temporária, considere restringir o acesso à função FUN 00418540 até que um patch esteja disponível. Evite usar o parâmetro url nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-32049

Produtos afetados

Totolink T6

Referências · 5

• 🔥 https://github.com/d1tto/IoT-vuln/tree/main/Totolink/T6-v2/7.setUrlFilterRules · Exploit
• https://t.me/cvenotify/32941 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-32049 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-32049 · Aviso do Fabricante
• https://t.me/cibsecurity/45520 · Publicação no Telegram