CVE-2024-35395
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W urządzeniu TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 odkryto podatność polegającą na zakodowanym na stałe haśle w pliku /etc/shadow.sample. Umożliwia to atakującym zalogowanie się jako root.
Ocena ryzyka
Atakujący może uzyskać pełny, nieautoryzowany dostęp do urządzenia jako root, co prowadzi do przejęcia kontroli nad routerem i potencjalnego naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia TOTOLINK CP900L do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy rozważyć wymianę urządzenia na model bez tej luki.
Inne podatności w TOTOLINK CP900L
Zobacz wszystkie- CVE-2024-35398Krytyczne
W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji setMacFilterRules poprzez parametr desc.
- CVE-2024-35397Wysokie
W urządzeniu TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 wykryto podatność na wstrzykiwanie komend w funkcji NTPSyncWithHost przez parametr hostTime. Umożliwia ona atakującemu wykonanie dowolnych poleceń systemowych za pomocą spreparowanego żądania.
- CVE-2024-35396Krytyczne
W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto zakodowane na stałe hasło dla usługi telnet w pliku /web_cste/cgi-bin/product.ini. Umożliwia to atakującym zalogowanie się jako root.
- CVE-2024-35401Średnie
W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 wykryto podatność na wstrzykiwanie poleceń w funkcji UploadFirmwareFile poprzez parametr FileName. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
- CVE-2024-35400Średnie
W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji SetPortForwardRules przez parametr desc.
- CVE-2024-35399Wysokie
W routerze TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji loginAuth poprzez parametr password.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK CP900L v4.1.5cu.798_B20221228 was discovered to contain a hardcoded password vulnerability in /etc/shadow.sample, which allows attackers to log in as root.