Podatności TOTOLINK T6

Nieprawidłowa kontrola dostępu w funkcji setWanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę konfiguracji WAN i łączności poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setUpgradeFW routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym wywołanie zmian w procesie aktualizacji oprogramowania poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiEasyGuestCf routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym tworzenie lub osłabianie gościnnego dostępu bezprzewodowego poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiEasyCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym rekonfigurację lub wyłączenie sieci bezprzewodowych poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setStorageCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę stanu usług związanych z pamięcią masową poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setRemoteCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym ujawnienie administracji od strony WAN poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setLedCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym modyfikację zachowania diod LED poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setPasswordCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę konta administratora poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setUPnPCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę stanu usługi UPnP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setAccessDeviceCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę zasad dostępu urządzeń poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWanIeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na rekonfigurację ustawień łącza WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na konfigurowanie wymuszonych zadań restartu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getRoamingCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie flagi włączenia roamingu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getSlaveUpdate routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zapytanie o status aktualizacji urządzeń podrzędnych i wpływanie na księgowanie aktualizacji poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getPairCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie konfiguracji parowania i urządzeń podrzędnych w sieci mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getWiFiApcliScan, co pozwala nieuwierzytelnionym atakującym na wyzwolenie skanowania sieci bezprzewodowej i pobranie wyników skanowania AP-client poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getPortForwardRules, co pozwala nieuwierzytelnionym atakującym na uzyskanie reguł przekierowania portów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getIpPortFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie reguł filtrowania IP i portów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getSyslogCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie konfiguracji związanej z syslogiem poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getDiagnosisCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji diagnostycznej oraz zawartości logów ping poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getParentalRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie reguł kontroli rodzicielskiej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getPasswordCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie nazwy użytkownika administracyjnego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getNtpCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji NTP oraz bieżącego czasu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiAclRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie reguł ACL Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getGenerateWiFiWpsPin routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym wygenerowanie i pobranie nowego PIN-u WPS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiWpsCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji WPS, w tym bieżącego PIN-u, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie danych konfiguracji WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji startSlaveReboot routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym wymusić dowolny restart urządzenia poprzez wysłanie spreparowanej wiadomości MQTT.

Nieprawidłowa kontrola dostępu w funkcji setElinkQosConfig routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na modyfikację uprzywilejowanych zasad QoS na urządzeniu głównym poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji setDevReboot routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ponowne uruchomienie lokalnego urządzenia oraz, w przypadku urządzenia głównego, na rozesłanie poleceń ponownego uruchomienia do urządzeń podrzędnych w sieci mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

W TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 występuje nieprawidłowa kontrola dostępu w funkcji updateLanIp. Nieuwierzytelnieni atakujący mogą odświeżyć stan adresu LAN, wysyłając spreparowaną wiadomość MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji meshSlaveUpgfw routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) pozwala nieuwierzytelnionym atakującym na rozpoczęcie flashowania firmware przy użyciu istniejących plików aktualizacyjnych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

W TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 występuje nieprawidłowa kontrola dostępu w funkcji staticInfoSend. Nieuwierzytelnieni atakujący mogą wywołać raportowanie informacji statycznych do skonfigurowanego mastera, wysyłając spreparowaną wiadomość MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji sendStaticInfoToMaster routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na aktualizację przechowywanych rekordów urządzeń podrzędnych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji updatePriStaList routera TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 pozwala nieuwierzytelnionym atakującym na odświeżenie listy głównych stacji poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji discoverWan routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym wyzwolenie logiki wykrywania WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji CloudSrvVersionCheck w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym wyzwalanie sprawdzania aktualizacji w chmurze poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji clearTracerouteLog w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym usunięcie logów traceroute poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji showSyslog routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na pobranie ostatnich logów systemowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delWiFiScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów harmonogramu Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji SystemSettings routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na pobranie informacji o punktach końcowych importu i eksportu administracyjnego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delUrlFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł filtrowania URL poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delPortForwardRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł przekierowania portów poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setRoamingCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę zachowania roamingu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setApWiFiSchCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę okien dostępności sieci bezprzewodowej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setSmartQosCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na pogorszenie obsługi ruchu sieciowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiMeshConfig routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę konfiguracji mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiScheduleCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę harmonogramu dostępności Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setIpPortFilterRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę zasad zapory sieciowej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setDdnsCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę stanu dynamicznego DNS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.