BDU:2022-04660 (CVE-2022-25081)

Уязвимость функции Main микропрограммного обеспечения маршрутизаторов TOTOLink T10, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2022-07-29

Описание

Уязвимость функции Main микропрограммного обеспечения маршрутизаторов TOTOLink T10 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды через параметр QUERY_STRING

Затрагиваемое ПО и версии

T10 (5.9c.5061_B20200511)

Способ устранения

Обновление микропрограммного обеспечения mesh-системы TOTOLink T10 до более новой версии

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-25081 https://github.com/EPhaha/IOT_vuln/blob/main/TOTOLink/T10/README.md

Проверьте безопасность своего сайта и почты → Полная проверка домена