CVE-2021-46010
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 wykryto podatność polegającą na użyciu niewystarczająco losowych wartości w konfiguracji webowej. Identyfikator sesji (SESSION_ID) jest przewidywalny, co umożliwia atakującemu przejęcie ważnej sesji i przeprowadzenie dalszych złośliwych działań.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia sesji administracyjnej routera przez nieautoryzowanego atakującego, co może prowadzić do nieautoryzowanego dostępu do sieci, modyfikacji konfiguracji urządzenia oraz potencjalnego naruszenia bezpieczeństwa całej infrastruktury sieciowej.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera Totolink A3100R do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy rozważyć ograniczenie dostępu do panelu administracyjnego tylko do zaufanych adresów IP oraz wdrożenie dodatkowych mechanizmów uwierzytelniania.
Inne podatności w Totolink A3100R
Zobacz wszystkie- CVE-2021-46009Krytyczne
W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 odkryto podatność umożliwiającą odczyt wielu stron bez uwierzytelniania. Dodatkowo, konfiguracje administratora mogą być ustawiane bez wymagania ciasteczek sesyjnych.
- CVE-2021-46007Krytyczne
W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Funkcja ping w panelu administracyjnym nie filtruje odpowiednio znaków specjalnych, co umożliwia atakującemu wykonanie dowolnych poleceń.
- CVE-2021-46006Średnie
W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 odkryto brak uwierzytelnienia w funkcji API w pliku test.asp. Umożliwia to atakującemu zdalną modyfikację wielu ustawień urządzenia bez podawania jakichkolwiek danych logowania.
- CVE-2021-44620Krytyczne
W urządzeniu TOTOLINK A3100R w wersji do V4.1.2cu.5050_B20200504 wykryto podatność na wstrzykiwanie poleceń w skrypcie adm/ntm.asp poprzez parametr hosTime. Umożliwia ona zdalnemu atakującemu wykonanie dowolnych poleceń systemowych na urządzeniu.
- CVE-2022-29641Wysokie
W routerach TOTOLINK A3100R w wersjach oprogramowania V4.1.2cu.5050_B20200504 i V4.1.2cu.5247_B20211129 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji setParentalRules przez parametry startTime i endTime, umożliwiając atakującemu spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.
- CVE-2021-46008Wysokie
W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 odkryto zakodowane na stałe hasło Telnet, które można odczytać z oficjalnego firmware'u. Atakujący podłączony do sieci Wi-Fi może łatwo uzyskać dostęp do powłoki root przez Telnet, jeśli ta usługa jest włączona.
Oryginalny opis (angielski, źródło NVD)
Totolink A3100R V5.9c.4577 suffers from Use of Insufficiently Random Values via the web configuration. The SESSION_ID is predictable. An attacker can hijack a valid session and conduct further malicious operations.