PT-2024-5358 · Totolink · Totolink X6000R

Yanggao017 · Publicado 2024-07-23 · Atualizado 2024-08-01 · CVE-2024-41319

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK A6000R versão V1.0.1-B20201211.2000

Descrição

O problema está relacionado ao parâmetro cmd na função webcmd do firmware do roteador TOTOLINK A6000R, que não neutraliza elementos especiais usados no comando do sistema operacional. Isso pode ser explorado por um invasor remoto para executar código arbitrário enviando um comando especialmente criado.

Recomendações

Para a versão V1.0.1-B20201211.2000, como solução temporária, considere desativar a função webcmd até que uma correção esteja disponível. Restrinja o acesso ao parâmetro cmd na função webcmd para minimizar o risco de exploração. Evite usar o parâmetro cmd na função webcmd afetada até que o problema seja resolvido.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2024-05991

CVE-2024-41319

Produtos afetados

Totolink X6000R

Referências · 7

• 🔥 https://github.com/yanggao017/vuln/blob/main/TOTOLINK/A6000R/CI_7_webcmd/README.md · Exploit
• https://feedly.com/cve/CVE-2024-41319 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-41319 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-05991 · Nota de Segurança
• https://t.me/cvedetector/1511 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41319 · Aviso do Fabricante
• https://gist.github.com/yanggao017/40efb889800ae2691c38086ebf80c037 · Nota