PT-2022-21325 · Totolink · Totolink Ex300 V2

CVE-2022-32449 · Publicado 2022-07-07 · Atualizado 2023-08-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK EX300 V2 versão 4.0.3c.7484

Descrição

Foi identificada uma vulnerabilidade de injeção de comando por meio do parâmetro langType na função setLanguageCfg. Essa vulnerabilidade pode ser explorada por meio de um pacote de dados MQTT malicioso.

Recomendações

Para o TOTOLINK EX300 V2 versão 4.0.3c.7484, considere desativar a função setLanguageCfg até que uma correção esteja disponível para impedir a exploração por meio do parâmetro langType.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2022-32449

Produtos afetados

Totolink Ex300 V2

Referências · 7

• 🔥❌ https://github.com/winmt/CVE/blob/main/TOTOLINK%20EX300_V2/README.md · Exploit, Deleted
• https://t.me/cvenotify/32752 · Publicação no Telegram
• ❌ https://github.com/winmt/my-vuls/tree/main/TOTOLINK%20EX300_V2 · Nota, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-32449 · Nota de Segurança
• https://t.me/cvenotify/33116 · Publicação no Telegram
• https://t.me/cibsecurity/45774 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32449 · Aviso do Fabricante