CVE-2023-48192

WysokieCVSS 7.8

Opublikowano: 20/11/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność w routerze TOTOlink A3700R w wersji oprogramowania 9.1.2u.6134_B20201202 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję setTracerouteCfg.

Ocena ryzyka

Lokalny atakujący może przejąć kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji oraz ograniczenie dostępu lokalnego do urządzenia.

Inne podatności w TOTOlink A3700R

CVE-2026-1143Wysokie
Podatność w routerze TOTOLINK A3700R w funkcji setWiFiEasyGuestCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

An issue in TOTOlink A3700R v.9.1.2u.6134_B20201202 allows a local attacker to execute arbitrary code via the setTracerouteCfg function.