PT-2024-38789 · Totolink · Totolink Ac1200 T8

CVE-2024-8075 · Publicado 2024-08-22 · Atualizado 2024-12-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

TOTOLINK AC1200 T8 versão 4.1.5cu.862 B20230228

Descrição:

Foi identificada uma vulnerabilidade crítica que afeta a função setDiagnosisCfg, levando à injeção de comandos no sistema operacional. O ataque pode ser executado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações:

Como solução temporária, considere desativar a função setDiagnosisCfg até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-8075

Produtos afetados

Totolink Ac1200 T8

Referências · 12

• https://github.com/hawkteam404/RnD_Public/blob/main/TOTOLink_AC1200_T8_OsCmdI_BOF.md · Nota
• https://t.me/cvenotify/104172 · Publicação no Telegram
• https://t.me/cvenotify/92750 · Publicação no Telegram
• https://vuldb.com/?submit.390929 · Nota
• https://vuldb.com/?id.275557 · Nota
• https://twitter.com/CVEnew/status/1826705377578168766 · Publicação no Twitter
• https://vuldb.com/?ctiid.275557 · Nota
• https://totolink.net · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-8075 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1826757062044315859 · Publicação no Twitter
• https://t.me/cvedetector/3951 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-8075 · Aviso do Fabricante