Vulnerabilidades de Totolink

Foi encontrada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setDiagnosisCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento ip leva a injeção de comando de sistema operacional. A exploração remota do ataque é possível. O exploit foi divulgado ao público e pode ser usado.

Foi encontrada uma falha no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setAppCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable pode levar a injeção de comando no sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi publicado e pode ser utilizado.

Foi detectada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Afetada por este problema está a função setNetworkCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento proto resulta em injeção de comando de sistema operacional. O ataque pode ser iniciado remotamente. O exploit agora é público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Afetada por essa vulnerabilidade está a função setTtyServiceCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento ttyEnable leva a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. Afetada está a função setRadvdCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Esta manipulação do argumento maxRtrAdvInterval causa injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi detectada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setVpnAccountCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento User resulta em injeção de comando de sistema operacional. O ataque pode ser realizado remotamente. O exploit agora está público e pode ser usado.

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Afetada está a função setPptpServerCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable leva a injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado.

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. O problema afeta a função setUrlFilterRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable pode levar a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi identificada uma falha de segurança no Totolink A7100RU 7.4cu.2313_b20191024. A vulnerabilidade afeta a função setPortalConfWeChat do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable resulta em injeção de comando de sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setSyslogCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento enable leva a injeção de comando de sistema operacional. É possível lançar o ataque remotamente. O exploit está publicamente disponível e pode ser usado.

Foi detectada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setLoginPasswordCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento admpass resulta em injeção de comando do sistema operacional (os command injection). É possível iniciar o ataque remotamente. O exploit agora é público e pode ser utilizado.

Foi detectada uma vulnerabilidade de segurança na Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setAdvancedInfoShow do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento tty_server leva a injeção de comando no sistema operacional (os command injection). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser usado.

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. É afetada a função setMiniuiHomeInfoShow do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento lan_info pode levar a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Uma falha de segurança foi descoberta no Totolink A7100RU 7.4cu.2313_b20191024. Este problema afeta a função setTelnetCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento telnet_enabled resulta em injeção de comando de sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado para ataques.

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setWiFiGuestCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento wifiOff leva a injeção de comando de sistema operacional (os command injection). O ataque pode ser executado remotamente. O exploit está publicamente disponível e pode ser utilizado.

Uma vulnerabilidade de segurança foi detectada no Totolink A7100RU 7.4cu.2313_b20191024. Afetada é a função setWiFiAclRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento mode leads to os command injection. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado.

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setWiFiBasicCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento wifiOff pode levar a uma injeção de comando no sistema operacional. É possível realizar o ataque remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Uma falha de segurança foi descoberta no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setStorageCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Ao manipular o argumento sambaEnabled, ocorre injeção de comando no sistema operacional. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setDmzCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Tal manipulação do argumento wanIdx leva a injeção de comando do sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit está disponível publicamente e pode ser utilizado.

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the stun-pass parameter to /cgi-bin/cstecgi.cgi.

Uma vulnerabilidade foi detectada no Totolink A7100RU 7.4cu.2313_b20191024. Afeta a função setWiFiEasyCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento merge resulta em injeção de comandos do sistema operacional (os command injection). É possível iniciar o ataque remotamente. O exploit está agora público e pode ser utilizado.

Uma vulnerabilidade de segurança foi detectada no Totolink A7100RU 7.4cu.2313_b20191024. Afetada por esta vulnerabilidade está a função setIpv6LanCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento addrPrefixLen leva a injeção de comando no sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. Afetada está a função setIptvCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Esta manipulação do argumento igmpVer causa injeção de comando no sistema operacional. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

Foi identificada uma falha de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setUPnPCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable resulta em injeção de comando no sistema operacional. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

Uma vulnerabilidade foi identificada no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setVpnPassCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento pptpPassThru leva a injeção de comando de sistema operacional (os command injection). A exploração remota do ataque é possível. O exploit está disponível publicamente e pode ser utilizado.