CVE-2024-27521
Təsvir
TOTOLINK A3300R V17.0.0cu.557_B20221024 versiyasında "setOpModeCfg" funksiyasındakı çox sayda parametr vasitəsilə autentifikasiyasız uzaqdan kodun icrası (RCE) zəifliyi aşkar edilmişdir. Bu təhlükəsizlik problemi hücumçuya cihaz üzərində tam nəzarət əldə etməyə imkan verir. Daha dəqiq desək, bu boşluğun istismarı autentifikasiya olunmamış uzaqdakı hücumçulara inzibati imtiyazlarla (yəni "root" istifadəçisi kimi) ixtiyari sistem əmrlərini icra etməyə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| totolink a3300r_firmware | 17.0.0cu.557_b20221024 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.