BDU:2024-00283

Уязвимость файла /cgi-bin/cstecgi.cgi?action=login&flag=ie8 микропрограммного обеспечения роутеров TOTOLINK N350RT связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Компенсирующие меры:
- ограничение доступа к устройству из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования для ограничения доступа к устройству;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).