PT-2024-24223 · Totolink · Totolink Ex200

CVE-2024-31815 · Publicado 2024-04-03 · Atualizado 2025-06-17

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

TOTOLINK EX200 versão 4.0.3c.7314 B20191204

Descrição

Um invasor pode obter o arquivo de configuração sem autorização por meio do endpoint da API “/cgi-bin/ExportSettings.sh”.

Recomendações

Para o TOTOLINK EX200 versão 4.0.3c.7314 B20191204, como solução temporária, considere restringir o acesso ao endpoint da API “/cgi-bin/ExportSettings.sh” até que uma correção esteja disponível.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

BDU:2025-11316

CVE-2024-31815

Produtos afetados

Totolink Ex200

Referências · 10

• 🔥 https://github.com/4hsien/CVE-vulns/blob/main/TOTOLINK/EX200/Leak_ExportSettings/Leak.md · Exploit
• 🔥 https://github.com/4hsienyang/CVE-vulns/blob/main/TOTOLINK/EX200/Leak_ExportSettings/Leak.md · Exploit
• https://t.me/cvenotify/125992 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1777312397465927834 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-31815 · Aviso do Fabricante
• https://t.me/cvenotify/92232 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1777344767849893942 · Publicação no Twitter
• https://t.me/cvenotify/99737 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-11316 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-31815 · Nota de Segurança