CVE-2021-42875
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
W routerze TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 wykryto podatność na zdalne wstrzykiwanie poleceń. Luka znajduje się w funkcji setDiagnosisCfg w pliku lib/cste_modules/system.so, która umożliwia kontrolę parametru ipDoamin.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia systemowe na urządzeniu, co prowadzi do pełnej kompromitacji routera i potencjalnego przejęcia kontroli nad siecią.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera TOTOLINK EX1200T do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK EX1200T V4.1.2cu.5215 contains a remote command injection vulnerability in the function setDiagnosisCfg of the file lib/cste_modules/system.so to control the ipDoamin.