CVE-2023-43141
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W routerach TOTOLINK A3700R i N600R wykryto podatność polegającą na nieprawidłowej kontroli dostępu. Luka ta może pozwolić nieautoryzowanemu użytkownikowi na ominięcie mechanizmów zabezpieczających.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do urządzenia, co może prowadzić do przejęcia kontroli nad routerem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego (firmware) do najnowszej dostępnej wersji oraz ograniczenie dostępu do panelu administracyjnego tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK A3700R V9.1.2u.6134_B20201202 and N600R V5.3c.5137 are vulnerable to Incorrect Access Control.

