ГлавнаяБаза уязвимостей БДУ → BDU:2022-05330
10критическая

BDU:2022-05330

Уязвимость компонента /etc/shadow.sample микропрограммного обеспечения роутеров TOTOLINK A810R, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-08-29
Описание

Уязвимость компонента /etc/shadow.sample микропрограммного обеспечения роутеров TOTOLINK A810R связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
A810R (4.1.2cu.5182_B20201026)A810R (5.9c.4050_B20190424)
Способ устранения

Организационные меры:
1. Ограничить использование роутеров TOTOLINK A810R
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/whiter6666/CVE/blob/main/TOTOLINK_A810R/hard_code.md
Проверьте безопасность своего сайта и почты → Полная проверка домена