Podatności TOTOLINK T6

Nieprawidłowa kontrola dostępu w funkcji sendToMasterQosConfig routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na przekazanie sterowanych przez siebie ustawień QoS do urządzenia głównego poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji remoteCloudUpdateCheck routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na ponowne uruchomienie procesu sprawdzania aktualizacji w chmurze poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji recvClearPairCfg routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na zresetowanie stanu parowania i ponowne uruchomienie urządzenia poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji recvIndirectMeshInfo routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wstawianie lub zastępowanie rekordów sąsiadów mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji recvSlaveCloudCheckStatus routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na nadpisywanie plików śledzących wyniki chmury poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji freeStaClient routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wymuszenie rozłączenia klientów bezprzewodowych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji meshInfoKick routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na usuwanie lub czyszczenie nieaktualnych informacji/stanu mesh oraz wymuszenie regeneracji metadanych mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji informSyncUpgfw routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na masowe wyzwalanie aktualizacji oprogramowania w węzłach mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji meshSlaveUpdate routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na rozpoczęcie pobierania lub flashowania oprogramowania na urządzeniu podrzędnym poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji updateSlaveIpList routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na nadpisywanie stanu listy adresów IP urządzeń podrzędnych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji delSlaveDevice routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie wybranego urządzenia podrzędnego z lokalnych danych zarządzania siecią mesh oraz na ponowne uruchomienie systemu poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji updatePriChannel routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na ponowne skanowanie i przełączanie głównego kanału sieci mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji keepAlive routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wysyłanie pośrednich informacji o sieci mesh do mastera poprzez spreparowaną wiadomość MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji recv_mesh_info_sync routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na wymuszenie synchronizacji konfiguracji mesh z kontrolowanego przez atakującego hosta poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji guest_wifi_sync routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym wyłączenie wirtualnych interfejsów gościnnych AP poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji clearDiagnosisLog routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym usunięcie dzienników diagnostycznych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji killProcess w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym zatrzymanie krytycznych usług poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji LoadDefSettings w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym zresetowanie konfiguracji urządzenia i ponowne uruchomienie urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji clearSyslog w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym usunięcie logów systemowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji informSlaveUpdate routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na wywołanie koordynacji aktualizacji urządzeń mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji FirmwareUpgrade routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów harmonogramu Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delVlanCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów VLAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Funkcja delWiFiAclRules w TOTOLINK T6 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu, co pozwala nieuwierzytelnionym atakującym usuwać reguły ACL Wi-Fi poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delDevice routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na żądanie usunięcia zarządzanego urządzenia podrzędnego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji UploadFirmwareFile routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na przesłanie spreparowanego obrazu oprogramowania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delParentalRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie reguł kontroli rodzicielskiej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Funkcja NTPSyncWithHost w TOTOLINK T6 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu, co pozwala nieuwierzytelnionym atakującym zmieniać zegar urządzenia poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

W routerze TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 wykryto nieprawidłową kontrolę dostępu w funkcji delSmartQosCfg, która pozwala nieuwierzytelnionym atakującym na usuwanie reguł Smart QoS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji UploadCustomModule routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na zainstalowanie niestandardowego modułu CGI poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiRepeaterCfg routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na przekierowanie urządzenia do kontrolowanego przez atakującego nadrzędnego punktu Wi-Fi poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setPairCfg routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na zmianę stanu parowania mesh poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delIpPortFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł filtrowania zapory poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delStaticDhcpRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie statycznych rezerwacji DHCP poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setOpModeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na zmianę trybu pracy urządzenia poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delMacFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł filtrowania MAC poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setManualDialCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na manipulowanie stanem wybierania WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiWpsStart routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na otwarcie okna parowania bezprzewodowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setParentalRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę zachowania kontroli rodzicielskiej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiBasicCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ponowną konfigurację podstawowych ustawień Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiWpsCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę dostępności WPS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiMeshName routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę nazw wpisów mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setMacFilterRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę kontroli dostępu do urządzeń poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiAdvancedCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym pogorszenie działania sieci bezprzewodowej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setDmzCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym wystawienie wewnętrznego hosta na działanie sieci zewnętrznej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setUrlFilterRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę zasad filtrowania adresów URL poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setIptvCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę konfiguracji usługi IPTV poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setPortForwardRules w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ujawnienie wewnętrznych usług poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setVpnPassCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na osłabienie filtrowania na granicy sieci poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiGuestCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ustanowienie lub osłabienie gościnnego dostępu bezprzewodowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setUploadSetting w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na manipulowanie procesem przesyłania lub aktualizacji oprogramowania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.