PT-2022-27148 · Totolink · Totolink Nr1800X

CVE-2022-44249 · Publicado 2022-11-23 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK NR1800X versão 9.1.0u.6279 B20210910

Descrição

O problema está relacionado a uma injeção de comando por meio do parâmetro FileName na função UploadFirmwareFile. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos afetados ou incidentes reais.

Recomendações

Para o TOTOLINK NR1800X versão 9.1.0u.6279 B20210910, considere desativar a função UploadFirmwareFile até que um patch esteja disponível para impedir a injeção de comando por meio do parâmetro FileName. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-44249

Produtos afetados

Totolink Nr1800X

Referências · 5

• 🔥 https://brief-nymphea-813.notion.site/LR350-command-injection-UploadFirmwareFile-f006f70e9e6540529d262a8d34154d24 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-44249 · Nota de Segurança
• https://t.me/cibsecurity/53432 · Publicação no Telegram
• https://t.me/cvenotify/38529 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-44249 · Aviso do Fabricante