CVE-2022-32993
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W routerze TOTOLINK A7000R w wersji oprogramowania V4.1cu.4134 wykryto problem z kontrolą dostępu w skrypcie /cgi-bin/ExportSettings.sh. Brak odpowiedniego uwierzytelnienia umożliwia nieautoryzowany dostęp do eksportu ustawień urządzenia.
Ocena ryzyka
Nieautoryzowany dostęp do eksportu ustawień może pozwolić atakującemu na pobranie poufnych danych konfiguracyjnych, w tym haseł i kluczy, co prowadzi do pełnej kompromitacji routera i sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera TOTOLINK A7000R do najnowszej wersji, jeśli dostępna, lub zastosować tymczasowe zabezpieczenia, takie jak ograniczenie dostępu do panelu administracyjnego tylko z zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK A7000R V4.1cu.4134 was discovered to contain an access control issue via /cgi-bin/ExportSettings.sh.