PT-2024-39111 · Totolink · Totolink Ac1200 T8

·

CVE-2024-8574

·

Publicado

2024-09-08

·

Atualizado

2024-09-11

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
TOTOLINK AC1200 T8 versão 4.1.5cu.861 B20230220
Descrição:
Foi identificada uma vulnerabilidade crítica no TOTOLINK AC1200 T8, afetando a função setParentalRules do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento slaveIpList leva à injeção de comandos no sistema operacional. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
Recomendações:
Como solução temporária, considere desativar a função setParentalRules até que um patch esteja disponível. Restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi para minimizar o risco de exploração. Evite usar o argumento slaveIpList na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-8574

Produtos afetados

Totolink Ac1200 T8