PT-2024-6512 · Totolink · Totolink T10 Ac1200

Rohitburke

·

Publicado

2024-08-26

·

Atualizado

2024-08-30

·

CVE-2024-8162

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK T10 AC1200 versão 4.1.8cu.5207
Descrição
O problema está relacionado ao uso de credenciais codificadas no arquivo /squashfs-root/web cste/cgi-bin/product.ini do componente do serviço Telnet. Isso permite que um invasor remoto obtenha acesso não autorizado ao serviço. A manipulação leva à exploração dessas credenciais, sendo possível lançar o ataque remotamente.
Recomendações
Para o TOTOLINK T10 AC1200 versão 4.1.8cu.5207, considere desativar o Serviço Telnet até que uma correção esteja disponível para impedir a exploração das credenciais codificadas. Restrinja o acesso ao arquivo /squashfs-root/web cste/cgi-bin/product.ini para minimizar o risco de acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-07654
CVE-2024-8162

Produtos afetados

Totolink T10 Ac1200