ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-03571
10критическая

BDU:2022-03571

Уязвимость функции "Main" микропрограммного обеспечения роутеров TOTOLINK A3000RU, позволяющая нарушителю выполнить произвольную команду
Опубликовано: 2022-06-22
Описание

Уязвимость функции "Main" микропрограммного обеспечения роутеров TOTOLINK A3000RU связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду через параметр QUERY_STRING

Затрагиваемое ПО и версии
A3000RU (5.9c.2280_B20180512)
Способ устранения

Организационные меры:
1. Ограничить использование роутеров TOTOLINK A3000RU
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/EPhaha/IOT_vuln/blob/main/TOTOLink/A3000RU/README.mdhttps://vuldb.com/?id.193707https://xakep.ru/2022/04/04/beastmode/https://github.com/advisories/GHSA-xxx5-wj7r-x3hv
Проверьте безопасность своего сайта и почты → Полная проверка домена