CVE-2023-2790
Açıklama
TOTOLINK N200RE 9.3.5u.6255_B20211224 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Etkilenen kısım, Telnet Service bileşeninin /squashfs-root/etc_ro/custom.conf dosyasının bilinmeyen bir fonksiyonudur. Manipülasyon, yapılandırma dosyasındaki parolaya erişime yol açmaktadır. Saldırının yerel ana makine üzerinden gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-229374 tanımlayıcısı atanmıştır. NOT: Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| totolink n200re_firmware | 9.3.5u.6255_b20211224 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.