PT-2024-38273 · Totolink · Totolink Cp450

Yhryhryhr_Miemie · CVE-2024-7332 · Publicado 2024-08-01 · Atualizado 2024-08-13

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK CP450 versão 4.1.0cu.747 B20191224

Descrição

Foi identificada uma falha crítica que afeta o componente do Serviço Telnet, especificamente uma parte desconhecida do arquivo /web cste/cgi-bin/product.ini. A manipulação leva ao uso de uma senha predefinida. É possível iniciar o ataque remotamente. A vulnerabilidade foi divulgada ao público e pode ser explorada. Especialistas em segurança cibernética estão monitorando de perto essa questão, que representa um alto risco de exploração.

Recomendações

Para o TOTOLINK CP450 versão 4.1.0cu.747 B20191224, como solução temporária, considere desativar o Serviço Telnet até que um patch esteja disponível. Restrinja o acesso ao arquivo /web cste/cgi-bin/product.ini para minimizar o risco de exploração. Evite usar senhas predefinidas no componente afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-259

CWE-798

Identificadores relacionados

CVE-2024-7332

Produtos afetados

Totolink Cp450

Referências · 10

• 🔥 https://github.com/abcdefg-png/IoT-vulnerable/blob/main/TOTOLINK/CP450/product.md · Exploit
• https://vuldb.com/?ctiid.273255 · Nota
• https://vuldb.com/?id.273255 · Nota
• https://t.me/cvenotify/88141 · Publicação no Telegram
• https://t.me/cvedetector/2195 · Publicação no Telegram
• https://twitter.com/SecAideInfo/status/1822939328789819818 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1823301810255483195 · Publicação no Twitter
• https://vuldb.com/?submit.378357 · Nota
• https://osv.dev/vulnerability/CVE-2024-7332 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-7332 · Nota de Segurança