Vulnerabilidades de Totolink

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setWiFiWpsStart do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento wscDisabled leva a injeção de comando de sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi detectada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Afetada é a função CsteSystem do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento HTTP resulta em injeção de comando do sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit agora é público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setLoginPasswordCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento admpass leva a injeção de comando no sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma fraqueza no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setAdvancedInfoShow do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento tty_server pode levar a injeção de comando de sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi descoberta uma falha de segurança no Totolink A8000RU 7.1cu.643_b20200521. O elemento afetado é a função setMiniuiHomeInfoShow do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento sys_info resulta em injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. O elemento afetado é a função setTelnetCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento telnet_enabled leva a injeção de comando do sistema operacional. É possível lançar o ataque remotamente. O exploit está disponível publicamente e pode ser utilizado.

Foi encontrada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. É afetada a função CsteSystem do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento HTTP leva a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. A exploração foi divulgada ao público e pode ser utilizada.

Foi identificada uma falha no Totolink A8000RU 7.1cu.643_b20200521. Este problema afeta a função setWiFiAclRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento mode causa injeção de comando no sistema operacional. O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado.

Foi detectada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Essa vulnerabilidade afeta a função setNtpCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento tz resulta em injeção de comando de sistema operacional. O ataque pode ser executado remotamente. O exploit agora está público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setStorageCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento sambaEnabled leva a injeção de comando no sistema operacional. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma fraqueza no Totolink A8000RU 7.1cu.643_b20200521. Afetada por esse problema está a função setDmzCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento wanIdx pode levar a injeção de comandos do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Afeta a função setWiFiEasyCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento merge leva a injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente e pode ser usado.

Uma vulnerabilidade foi identificada no Totolink A8000RU 7.1cu.643_b20200521. Afetada por esta vulnerabilidade está a função setIpv6LanCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento addrPrefixLen pode levar a injeção de comando no sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Afetada é a função setIptvCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento setIptvCfg resulta em injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser usado.

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setUPnPCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable leva a injeção de comando no sistema operacional (os command injection). É possível lançar o ataque remotamente. A exploração foi divulgada publicamente e pode ser utilizada.

Foi encontrada uma falha no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setWizardCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento wizard causa injeção de comandos do sistema operacional. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado.

Foi identificada uma falha de segurança no Totolink A8000RU 7.1cu.643_b20200521. Este problema afeta a função setVpnPassCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento pptpPassThru resulta em injeção de comando do sistema operacional (os command injection). O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stunServerAddr parameter to /cgi-bin/cstecgi.cgi.