CVE-2021-44620

W urządzeniu TOTOLINK A3100R w wersji do V4.1.2cu.5050_B20200504 wykryto podatność na wstrzykiwanie poleceń w skrypcie adm/ntm.asp poprzez parametr hosTime. Umożliwia ona zdalnemu atakującemu wykonanie dowolnych poleceń systemowych na urządzeniu.

Atakujący może przejąć pełną kontrolę nad routerem, zmieniając jego konfigurację, przechwytując ruch sieciowy lub wykorzystując go jako punkt wyjścia do dalszych ataków w sieci wewnętrznej.

Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia TOTOLINK A3100R do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP.