PT-2024-1361 · Totolink · Totolink N200Re

Chun-Li Lin + 1 · Publicado 2024-01-26 · Atualizado 2024-05-17 · CVE-2024-0942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Totolink N200RE V5 versão 9.3.5u.6255 B20211224

Descrição

O problema está relacionado ao arquivo /cgi-bin/cstecgi.cgi no firmware do roteador Totolink N200RE, especificamente no que diz respeito à expiração incorreta da sessão. Isso pode permitir que um invasor remoto divulgue informações protegidas. A manipulação de uma função desconhecida no arquivo leva à expiração da sessão, sendo possível lançar o ataque remotamente.

Recomendações

Para o Totolink N200RE V5 versão 9.3.5u.6255 B20211224, considere restringir o acesso ao arquivo /cgi-bin/cstecgi.cgi como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

BDU:2024-00815

CVE-2024-0942

Produtos afetados

Totolink N200Re

Referências · 12

• 🔥 https://youtu.be/b0tU2CiLbnU · Exploit
• 🔥 https://drive.google.com/file/d/1oWAGbmDtHDIUN1WSRAh4ZnuzHOuvTU4T/view?usp=sharing · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-0942 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-0942 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-00815 · Nota de Segurança
• https://t.me/cvenotify/69627 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1750996823752184287 · Publicação no Twitter
• https://t.me/cvenotify/75294 · Publicação no Telegram
• https://vuldb.com/?submit.269679 · Nota
• https://vuldb.com/?id.252186 · Nota
• https://twitter.com/CVEnew/status/1750969968932626520 · Publicação no Twitter
• https://vuldb.com/?ctiid.252186 · Nota