CVE-2021-42872
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Urządzenie TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 zawiera podatność na wstrzykiwanie poleceń, która umożliwia zdalne wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe urządzenia TOTOLINK EX1200T do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w TOTOLINK EX1200T
Zobacz wszystkie- CVE-2025-51451Krytyczne
W oprogramowaniu sprzętowym TOTOLINK EX1200T w wersji 4.1.2cu.5215 wykryto podatność umożliwiającą ominięcie logowania poprzez wysłanie specjalnie spreparowanego żądania do formLoginAuth.htm.
- CVE-2021-42875Krytyczne
W routerze TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 wykryto podatność na zdalne wstrzykiwanie poleceń. Luka znajduje się w funkcji setDiagnosisCfg w pliku lib/cste_modules/system.so, która umożliwia kontrolę parametru ipDoamin.
- CVE-2021-42877Wysokie
W urządzeniu TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 wykryto podatność na atak typu „odmowa usługi” (DoS). Luka znajduje się w funkcji RebootSystem w pliku lib/cste_modules/system, co umożliwia zdalne zrestartowanie systemu.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK EX1200T V4.1.2cu.5215 is affected by a command injection vulnerability that can remotely execute arbitrary code.