CVE-2023-31729

KrytyczneCVSS 9.8

Opublikowano: 18/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.38%

Percentyl 69 - wyżej niż 69% wszystkich znanych CVE

Streszczenie

W routerze TOTOLINK A3300R w wersji oprogramowania v17.0.0cu.557 wykryto podatność na wstrzykiwanie poleceń przez interfejs CGI w skrypcie /cgi-bin/cstecgi.cgi. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości całkowitego przejęcia kontroli nad routerem przez nieautoryzowanego atakującego, co może prowadzić do naruszenia poufności i integralności sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania routera TOTOLINK A3300R do najnowszej dostępnej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko z zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

TOTOLINK A3300R v17.0.0cu.557 is vulnerable to Command Injection via /cgi-bin/cstecgi.cgi.