PT-2024-14368 · Totolink · Totolink X6000R

Publicado 2024-01-24 · Atualizado 2024-01-30 · CVE-2023-52039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK X6000R versão 9.4.0cu.852 B20230719

Descrição

Uma falha no TOTOLINK X6000R permite que invasores executem comandos arbitrários por meio da função sub 415AA4.

Recomendações

Para o TOTOLINK X6000R versão 9.4.0cu.852 B20230719, considere desativar a função sub 415AA4 como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2023-52039

Produtos afetados

Totolink X6000R

Referências · 6

• 🔥 https://github.com/Beckaf/vunl/blob/main/TOTOLINK/X6000R/2/2.md · Exploit
• https://twitter.com/VulmonFeeds/status/1750241062281424929 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-52039 · Nota de Segurança
• https://t.me/cvenotify/69253 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1750215068623528335 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-52039 · Aviso do Fabricante