PT-2024-1395 · Totolink · Totolink T8

Chun-Li Lin + 1 · Publicado 2024-01-26 · Atualizado 2024-05-17 · CVE-2024-0944

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Totolink T8 versão 4.1.5cu.833 20220905

Descrição

Foi identificada uma vulnerabilidade no arquivo /cgi-bin/cstecgi.cgi do Totolink T8, relacionada à expiração incorreta da sessão. A exploração dessa vulnerabilidade pode levar à expiração da sessão. O ataque pode ser lançado remotamente, com uma complexidade bastante alta e difícil de ser explorado. A exploração já foi divulgada ao público e pode ser utilizada.

Recomendações

Como solução temporária, considere restringir o acesso ao arquivo /cgi-bin/cstecgi.cgi até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

BDU:2024-00859

CVE-2024-0944

Produtos afetados

Totolink T8

Referências · 11

• 🔥 https://drive.google.com/file/d/1YPisSnxM5CwSLKFgs9w5k5MtNUgiijVo/view?usp=sharing · Exploit
• https://osv.dev/vulnerability/CVE-2024-0944 · Aviso do Fabricante
• https://t.me/cvenotify/75296 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-00859 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-0944 · Nota de Segurança
• https://vuldb.com/?id.252188 · Nota
• https://twitter.com/VulmonFeeds/status/1750996317302583547 · Publicação no Twitter
• https://vuldb.com/?submit.269681 · Nota
• https://t.me/cvenotify/69630 · Publicação no Telegram
• https://vuldb.com/?ctiid.252188 · Nota
• https://twitter.com/CVEnew/status/1750975986919952528 · Publicação no Twitter