PT-2022-8687 · Totolink · Totolink N200Re+1

Omri Inbar + 1 · Publicado 2022-05-02 · Atualizado 2022-05-10 · CVE-2020-23617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Roteadores Totolink N200RE e N100RE, versão 2.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) na página de erro dos roteadores permite que invasores executem scripts da Web ou HTML arbitrários por meio do elemento SCRIPT.

Recomendações

Para os roteadores Totolink N200RE e N100RE versão 2.0, considere desativar a página de erro ou restringir o acesso a ela até que uma correção esteja disponível. Evite usar o elemento SCRIPT na página de erro para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-23617

Produtos afetados

Totolink N100Re

Totolink N200Re

Referências · 7

• https://t.me/cvenotify/29591 · Publicação no Telegram
• https://t.me/cibsecurity/41784 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-23617 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-23617 · Aviso do Fabricante
• http://totolink.net · Nota
• https://t.me/cvenotify/29938 · Publicação no Telegram
• https://gist.github.com/fuzzKitty/8ca2587213874e94e5c0aedf346c18b1 · Nota