Vulnerabilidades de Totolink

Foi identificada uma fraqueza no Totolink A8000RU 7.1cu.643_b20200521. É afetada a função setParentalRules do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação do argumento enable pode levar a injeção de comando no sistema operacional. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi identificada uma falha de segurança no Totolink A8000RU 7.1cu.643_b20200521. Este problema afeta a função setAccessDeviceCfg do arquivo /cgi-bin/cstecgi.cgi do componente Interface de Gerenciamento Web. A manipulação do argumento mac resulta em injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

A vulnerability was identified in Totolink A8000RU 7.1cu.643_b20200521. This vulnerability affects the function setPasswordCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. Such manipulation of the argument admpass leads to os command injection. The attack can be executed remotely. The exploit is publicly available and might be used.

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setIpQosRules do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. Essa manipulação do argumento Comment causa injeção de comando de sistema operacional. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. O elemento afetado é a função setWanCfg do arquivo /cgi-bin/cstecgi.cgi do componente Interface Web de Gerenciamento. A manipulação do argumento possibilitada leva a injeção de comando no sistema operacional. O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado.

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. O elemento afetado é a função UploadFirmwareFile do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. Esta manipulação do argumento FileName causa injeção de comando no sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Afetada está a função setOpenVpnCfg do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação de um argumento de nome enabled resulta em injeção de comando de sistema operacional (os command injection). O ataque pode ser executado remotamente. O exploit foi tornado público e pode ser utilizado.

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Este problema afeta a função UploadOpenVpnCert do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação do argumento FileName leva a injeção de comando do sistema operacional (os command injection). A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.

Foi encontrada uma falha no Totolink A8000RU 7.1cu.643_b20200521. Essa vulnerabilidade afeta a função setOpenVpnCertGenerationCfg do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação do argumento servername pode levar a injeção de comando no SO. O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado.

Foi identificada uma falha no Totolink A8000RU 7.1cu.643_b20200521. O elemento afetado é a função setL2tpServerCfg do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação do argumento enable pode levar a injeção de comando de sistema operacional. O ataque pode ser executado remotamente. O exploit foi publicado e pode ser utilizado.

Foi detectada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. O elemento afetado é a função setQosCfg do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação do argumento enable resulta em injeção de comando de sistema operacional (os command injection). A exploração remota do ataque é possível. O exploit agora é público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança no Totolink A8000RU 7.1cu.643_b20200521. É afetada a função setWiFiWpsCfg do arquivo /cgi-bin/cstecgi.cgi, do componente Web Management Interface. A manipulação do argumento wscDisabled leva a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma fraqueza na Totolink A8000RU 7.1cu.643_b20200521. O problema afeta a função setMacFilterRules do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. Essa manipulação do argumento enable causa injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi identificada uma falha de segurança no Totolink A8000RU 7.1cu.643_b20200521. Essa vulnerabilidade afeta a função setWiFiAdvancedCfg do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação do argumento bgProtection resulta em injeção de comando do sistema operacional (OS command injection). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

Foi detectada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Este problema afeta a função setStaticDhcpRules do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação do argumento enable resulta em injeção de comando no SO. O ataque pode ser realizado remotamente. O exploit está agora público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança no Totolink A8000RU 7.1cu.643_b20200521. Afetada por essa vulnerabilidade está a função setFirewallType do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação do argumento firewallType leva a injeção de comando do sistema operacional (os command injection). O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente e pode ser utilizada.

Foi identificada uma fragilidade no Totolink A8000RU 7.1cu.643_b20200521. Afetada é a função setRemoteCfg do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação do argumento enable pode levar a injeção de comando do sistema operacional (os command injection). O ataque pode ser executado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi identificada uma falha de segurança no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setGameSpeedCfg do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação do argumento enable resulta em injeção de comando do sistema operacional (os command injection). A exploração remota é possível. O exploit foi divulgado publicamente e pode ser usado em ataques.

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setDdnsCfg do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. Uma manipulação do argumento provider leva a injeção de comando de sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado.

Foi identificada uma fraqueza no Totolink A8000RU 7.1cu.643_b20200521. O elemento afetado é a função setScheduleCfg do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. A manipulação do argumento mode pode levar a uma injeção de comandos do sistema operacional (os command injection). É possível iniciar o ataque remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi identificada uma falha de segurança no Totolink A8000RU 7.1cu.643_b20200521. O elemento afetado é a função setUpgradeFW do arquivo /cgi-bin/cstecgi.cgi do componente Web Management Interface. Ao realizar uma manipulação do argumento resetFlags, ocorre injeção de comando no sistema operacional. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Afetada está a função setLanguageCfg do arquivo /cgi-bin/cstecgi.cgi do componente Interface de Gerenciamento Web. A manipulação do argumento lang leva a injeção de comando de sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado.

A vulnerability was determined in Totolink A8000RU 7.1cu.643_b20200521. This issue affects the function setTracerouteCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. This manipulation of the argument command causes os command injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.