Podatności TOTOLINK CP900L

7 znanych podatności CVE w TOTOLINK CP900L, przetłumaczonych i ocenionych.

CVE-2024-35398Krytyczne
W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji setMacFilterRules poprzez parametr desc.
CVE-2024-35397Wysokie
W urządzeniu TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 wykryto podatność na wstrzykiwanie komend w funkcji NTPSyncWithHost przez parametr hostTime. Umożliwia ona atakującemu wykonanie dowolnych poleceń systemowych za pomocą spreparowanego żądania.
CVE-2024-35396Krytyczne
W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto zakodowane na stałe hasło dla usługi telnet w pliku /web_cste/cgi-bin/product.ini. Umożliwia to atakującym zalogowanie się jako root.
CVE-2024-35401Średnie
W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 wykryto podatność na wstrzykiwanie poleceń w funkcji UploadFirmwareFile poprzez parametr FileName. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
CVE-2024-35400Średnie
W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji SetPortForwardRules przez parametr desc.
CVE-2024-35399Wysokie
W routerze TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji loginAuth poprzez parametr password.
CVE-2024-35395Wysokie
W urządzeniu TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 odkryto podatność polegającą na zakodowanym na stałe haśle w pliku /etc/shadow.sample. Umożliwia to atakującym zalogowanie się jako root.