Podatności TOTOLINK T6

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getTracerouteCfg, co pozwala nieuwierzytelnionym atakującym na uzyskanie logów diagnostycznych traceroute poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getTelnetCfg, co pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o statusie włączenia usługi Telnet poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getWiFiApcliScan, co pozwala nieuwierzytelnionym atakującym na wyzwolenie skanowania sieci bezprzewodowej i pobranie wyników skanowania AP-client poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getCloudSrvCheckStatus, co pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o statusie sprawdzania oprogramowania układowego w chmurze poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getPortForwardRules, co pozwala nieuwierzytelnionym atakującym na uzyskanie reguł przekierowania portów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getIpPortFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie reguł filtrowania IP i portów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getUrlFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o konfiguracji DMZ poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getDmzCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o konfiguracji DMZ poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getSyslogCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie konfiguracji związanej z syslogiem poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getVpnPassCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie ustawień VPN pass-through i filtrowania ping WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getMacFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie reguł filtrowania MAC poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o konfiguracji harmonogramu lub zaplanowanego restartu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getStorageCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o stanie funkcji przechowywania danych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getUPnPCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o włączeniu UPnP i przetworzonych mapowaniach portów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getSmartQosCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie konfiguracji i reguł Smart QoS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getRemoteCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o włączeniu zdalnego zarządzania i numerze portu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getDiagnosisCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji diagnostycznej oraz zawartości logów ping poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWanInfo routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o sieci WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getCrpcCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu zdalnego sterowania chmurą oraz informacji o adresie URL poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getParentalRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie reguł kontroli rodzicielskiej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getPasswordCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie nazwy użytkownika administracyjnego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getCrpcConfig routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu zdalnego sterowania chmurą oraz informacji o adresie URL poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getNtpCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji NTP oraz bieżącego czasu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getMeshRoutingTable routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o routingu mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiMeshConfig routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji mesh oraz informacji o stanie działania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getMeshNeighborTable routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o sąsiadach w sieci mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getApWiFiSchCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie harmonogramów Wi-Fi specyficznych dla punktu dostępowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiGuestCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o konfiguracji gościnnej sieci Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getMeshPortalTable routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o tabeli portali mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiAclRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie reguł ACL Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiScheduleCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie harmonogramów Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiBasicCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie podstawowych ustawień bezprzewodowych, w tym SSID i kluczy Wi-Fi, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiEasyGuestCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie uproszczonej konfiguracji gościnnej Wi-Fi, w tym poświadczeń gościa, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiAdvancedCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie zaawansowanych ustawień bezprzewodowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getStaticDhcpRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu WPS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getDdnsCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji DDNS, w tym domeny, nazwy użytkownika i hasła, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getStaticDhcpRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statycznych reguł rezerwacji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getGenerateWiFiWpsPin routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym wygenerowanie i pobranie nowego PIN-u WPS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getIptvCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o konfiguracji IPTV i IGMP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiWpsCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji WPS, w tym bieżącego PIN-u, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiEasyCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie wrażliwych informacji, takich jak SSID i klucze Wi-Fi, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getStationMacByIp routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie adresu MAC klienta poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getDdnsStatus routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu DDNS i informacji o publicznym adresie IP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie danych konfiguracji WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getInitCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie wrażliwych informacji o konfiguracji urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getNetInfoCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o topologii sieci i konfiguracji interfejsów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getOnlineClient routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o aktywnych klientach poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWizardCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o konfiguracji kreatora i procesu wdrażania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getSysStatusCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać wrażliwe informacje, takie jak tryb pracy, wersja oprogramowania, numer seryjny, adresy IP WAN/LAN, SSID WiFi, klucze szyfrowania oraz statystyki podłączonych klientów, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWanIeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o adresacji LAN i konfiguracji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.