CVE-2024-27521
Açıklama
TOTOLINK A3300R V17.0.0cu.557_B20221024 sürümünün, "setOpModeCfg" fonksiyonundaki birden fazla parametre aracılığıyla kimlik doğrulaması gerektirmeyen bir uzaktan komut çalıştırma (RCE) zafiyeti içerdiği tespit edilmiştir. Bu güvenlik sorunu, bir saldırganın cihazın tam kontrolünü ele geçirmesine olanak tanır. Detaylı olarak; istismar, kimlik doğrulaması yapmamış uzaktan saldırganların yönetici ayrıcalıklarıyla (yani "root" kullanıcısı olarak) rastgele sistem komutları çalıştırmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| totolink a3300r_firmware | 17.0.0cu.557_b20221024 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.