Podatności Totolink A8000RU

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setParentalRules jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument enable.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setAccessDeviceCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument mac.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setPasswordCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument admpass.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setIpQosRules jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument Comment.

Podatność w routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument enabled w funkcji setWanCfg w interfejsie zarządzania.

Podatność w routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument FileName w funkcji UploadFirmwareFile w interfejsie zarządzania.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setOpenVpnCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument enabled.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja UploadOpenVpnCert jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument FileName.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setOpenVpnCertGenerationCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument servername.

W interfejsie zarządzania siecią routera Totolink A8000RU w wersji 7.1cu.643_b20200521 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji setL2tpServerCfg w pliku /cgi-bin/cstecgi.cgi, gdzie atakujący może manipulować argumentem enable. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W interfejsie zarządzania siecią routera Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji setQosCfg pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest niewłaściwie filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W interfejsie zarządzania siecią routera Totolink A8000RU stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji setWiFiWpsCfg w pliku /cgi-bin/cstecgi.cgi, gdzie argument wscDisabled jest nieprawidłowo przetwarzany. Atak może być wykonany zdalnie, a exploit jest publicznie znany.

W routerze Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania siecią. Problem występuje w funkcji setMacFilterRules pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest nieodpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W interfejsie zarządzania siecią routera Totolink A8000RU stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji setWiFiAdvancedCfg w pliku /cgi-bin/cstecgi.cgi, gdzie argument bgProtection jest nieprawidłowo przetwarzany. Atak może być wykonany zdalnie, a exploit jest publicznie znany.

W routerze Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania siecią. Problem występuje w funkcji setStaticDhcpRules pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest nieodpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W interfejsie zarządzania siecią routera Totolink A8000RU stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji setFirewallType w pliku /cgi-bin/cstecgi.cgi, gdzie argument firewallType jest nieprawidłowo przetwarzany. Atak może być wykonany zdalnie, a exploit jest publicznie znany.

W routerze Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania siecią. Problem występuje w funkcji setRemoteCfg pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest nieodpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W interfejsie zarządzania siecią routera Totolink A8000RU stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji setGameSpeedCfg w pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest nieprawidłowo przetwarzany. Atak może być wykonany zdalnie, a exploit jest publicznie znany.

W routerze Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania siecią. Problem występuje w funkcji setDdnsCfg pliku /cgi-bin/cstecgi.cgi, gdzie argument provider jest nieodpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument mode w funkcji setScheduleCfg w interfejsie zarządzania.

W interfejsie zarządzania siecią routera Totolink A8000RU stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji setUpgradeFW w pliku /cgi-bin/cstecgi.cgi, gdzie argument resetFlags jest nieprawidłowo przetwarzany. Atak może być wykonany zdalnie, a exploit jest publicznie znany.

W interfejsie zarządzania siecią routera Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Funkcja setLanguageCfg w pliku /cgi-bin/cstecgi.cgi nieprawidłowo przetwarza argument lang, co umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń.

W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji setTracerouteCfg pliku /cgi-bin/cstecgi.cgi. Argument command jest nieprawidłowo walidowany, co pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.

W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji setDiagnosisCfg pliku /cgi-bin/cstecgi.cgi. Argument ip jest nieprawidłowo filtrowany, co umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń.

W urządzeniu Totolink A8000RU w wersji 7.1cu.643_b20200521 odkryto lukę bezpieczeństwa. Funkcja setAppFilterCfg w pliku /cgi-bin/cstecgi.cgi jest podatna na wstrzyknięcie poleceń systemowych poprzez manipulację argumentem enable.

W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzyknięcie komend systemu operacyjnego w funkcji setPptpServerCfg w pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem enable. Exploit został publicznie ujawniony.

W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzyknięcie komend systemu operacyjnego w funkcji setUrlFilterRules w pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem enable. Exploit został publicznie ujawniony.

W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzyknięcie komend systemu operacyjnego w funkcji setWiFiWpsStart w pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem wscDisabled. Exploit został publicznie ujawniony.