PT-2022-3857 · Totolink · Totolink A800R

CVE-2022-25076 · Publicado 2022-02-22 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLink A800R versão 4.1.2cu.5137 B20200730

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de comando na função “Main” do firmware do roteador TOTOLink A800R. Essa vulnerabilidade é causada pela falta de sanitização dos dados de entrada, permitindo que invasores executem comandos arbitrários por meio do parâmetro QUERY STRING.

Recomendações

Para o TOTOLink A800R versão 4.1.2cu.5137 B20200730, considere desativar a função “Main” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de injeção de comando. Restrinja o acesso ao parâmetro QUERY STRING para minimizar o risco de execução de comandos arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2022-04659

CVE-2022-25076

Produtos afetados

Totolink A800R

Referências · 5

• 🔥❌ https://github.com/EPhaha/IOT_vuln/blob/main/TOTOLink/A800R/README.md · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-25076 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-04659 · Nota de Segurança
• https://t.me/cibsecurity/38002 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-25076 · Aviso do Fabricante