ГлавнаяБаза уязвимостей БДУ → BDU:2023-00984
7.8высокая

BDU:2023-00984

Уязвимость компонента /etc/config/product.ini микропрограммного обеспечения маршрутизаторов TOTOLINK CA300-PoE, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-03-06
Описание

Уязвимость компонента /etc/config/product.ini микропрограммного обеспечения маршрутизаторов TOTOLINK CA300-PoE связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
CA300-PoE (6.2c.884)
Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов TOTOLINK CA300-PoE
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/Double-q1015/CVE-vulns/blob/main/totolink_ca300-poe/telnet_hard_code/telnet_hard_code.md
Проверьте безопасность своего сайта и почты → Полная проверка домена