Podatności Totolink CA750-PoE

W routerze Totolink CA750-PoE w wersji 6.2c.510 w komponencie Setting Handler w pliku /cgi-bin/cstecgi.cgi funkcja setWiFiWpsConfig jest podatna na wstrzykiwanie poleceń systemu operacyjnego poprzez argument PIN. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Totolink CA750-PoE w wersji 6.2c.510 w komponencie Setting Handler w pliku /cgi-bin/cstecgi.cgi funkcja recvUpgradeNewFw jest podatna na wstrzykiwanie poleceń systemu operacyjnego poprzez argumenty fwUrl/magicid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Totolink CA750-PoE w wersji 6.2c.510 w komponencie Setting Handler w pliku /cgi-bin/cstecgi.cgi funkcja setUploadUserData jest podatna na wstrzykiwanie poleceń systemu operacyjnego poprzez argument FileName. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Totolink CA750-PoE w wersji 6.2c.510 w komponencie Setting Handler w pliku /cgi-bin/cstecgi.cgi funkcja setUpgradeUboot jest podatna na wstrzykiwanie poleceń systemu operacyjnego poprzez argument FileName. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Totolink CA750-PoE w wersji 6.2c.510 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem występuje w funkcji setUnloadUserData w pliku /cgi-bin/cstecgi.cgi, gdzie atakujący może manipulować argumentem plugin_version. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Totolink CA750-PoE w wersji 6.2c.510 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji setNetworkDiag w pliku /cgi-bin/cstecgi.cgi, gdzie atakujący może manipulować argumentami NetDiagHost, NetDiagPingNum, NetDiagPingSize, NetDiagPingTimeOut oraz NetDiagTracertHop. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Totolink CA750-PoE w wersji 6.2c.510 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji NTPSyncWithHost pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem host_time. Exploit jest publicznie dostępny.

W Totolink CA750-PoE w wersji 6.2c.510 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji setPasswordCfg pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentami admuser/admpass. Exploit jest publicznie dostępny.

W Totolink CA750-PoE w wersji 6.2c.510 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji setWebWlanIdx pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webWlanIdx. Exploit jest publicznie dostępny.