PT-2022-23507 · Totolink · Totolink N600R

Whiter6666 · Publicado 2022-08-28 · Atualizado 2022-09-01 · CVE-2022-36613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK N600R versão 4.3.0cu.7647 B20210106

Descrição

O problema diz respeito a uma senha predefinida para o usuário root localizada em /etc/shadow.sample. Isso poderia permitir o acesso não autorizado ao sistema.

Recomendações

Para o TOTOLINK N600R versão 4.3.0cu.7647 B20210106, considere alterar a senha codificada para o usuário root em /etc/shadow.sample para uma senha única e segura como medida de mitigação temporária. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-36613

Produtos afetados

Totolink N600R

Referências · 5

• 🔥 https://github.com/whiter6666/CVE/blob/main/TOTOLINK_N600R/hard_code.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-36613 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36613 · Nota de Segurança
• https://t.me/cibsecurity/48951 · Publicação no Telegram
• https://t.me/cvenotify/35282 · Publicação no Telegram