PT-2022-23508 · Totolink · Totolink A860R

Whiter6666 · Publicado 2022-08-28 · Atualizado 2022-09-01 · CVE-2022-36614

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK A860R versão 4.1.2cu.5182 B20201027

Descrição

O problema diz respeito a uma senha predefinida para o usuário root localizada em /etc/shadow.sample. Isso poderia permitir o acesso não autorizado ao sistema.

Recomendações

Para o TOTOLINK A860R versão 4.1.2cu.5182 B20201027, considere alterar a senha codificada para o usuário root em /etc/shadow.sample para uma senha única e segura como medida de mitigação temporária. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-36614

Produtos afetados

Totolink A860R

Referências · 5

• 🔥 https://github.com/whiter6666/CVE/blob/main/TOTOLINK_A860R/hard_code.md · Exploit
• https://t.me/cibsecurity/48954 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36614 · Nota de Segurança
• https://t.me/cvenotify/35281 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-36614 · Aviso do Fabricante