BDU:2022-04705 (CVE-2022-25083)

Уязвимость функции «Main» микропрограммного обеспечения роутера TOTOLink A860R, позволяющая нарушителю выполнить произвольную команду

Опубликовано: 2022-08-01

Описание

Уязвимость функции «Main» микропрограммного обеспечения роутера TOTOLink A860R связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду через параметр QUERY_STRING

Затрагиваемое ПО и версии

A860R (4.1.2cu.5182_B20201027)

Способ устранения

Обновление микропрограммного обеспечения роутера TOTOLink A860R до более новой версии

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-25083 https://github.com/EPhaha/IOT_vuln/blob/main/TOTOLink/A860R/README.md

Проверьте безопасность своего сайта и почты → Полная проверка домена