PT-2022-23504 · Totolink · Totolink A720R

Whiter6666 · Publicado 2022-08-28 · Atualizado 2022-09-01 · CVE-2022-36610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK A720R versão 4.1.5cu.532 B20210610

Descrição

O problema diz respeito a uma senha predefinida para o usuário root localizada em /etc/shadow.sample. Isso poderia permitir o acesso não autorizado ao sistema.

Recomendações

Para o TOTOLINK A720R versão 4.1.5cu.532 B20210610, considere alterar a senha codificada para o usuário root em /etc/shadow.sample para uma senha única e segura como medida de mitigação temporária. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-36610

Produtos afetados

Totolink A720R

Referências · 5

• 🔥 https://github.com/whiter6666/CVE/blob/main/TOTOLINK_A720R/hard_code.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-36610 · Aviso do Fabricante
• https://t.me/cvenotify/35285 · Publicação no Telegram
• https://t.me/cibsecurity/48952 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36610 · Nota de Segurança