PT-2022-23401 · Totolink · Totolink N350Rt

CVE-2022-36479 · Publicado 2022-08-25 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK N350RT versão 9.3.5u.6139 B20201216

Descrição

Foi detectada uma vulnerabilidade de injeção de comando através do parâmetro host time na função NTPSyncWithHost. Isso permite uma possível exploração.

Recomendações

Para o TOTOLINK N350RT versão 9.3.5u.6139 B20201216, como solução temporária, considere restringir o acesso à função NTPSyncWithHost até que uma correção esteja disponível. Evite usar o parâmetro host time na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-36479

Produtos afetados

Totolink N350Rt

Referências · 4

• 🔥 https://github.com/Darry-lang1/vuln/tree/main/TOTOLINK/N350RT/3 · Exploit
• https://osv.dev/vulnerability/CVE-2022-36479 · Aviso do Fabricante
• https://t.me/cibsecurity/48764 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36479 · Nota de Segurança