ГлавнаяБаза уязвимостей БДУ → BDU:2024-08968
5средняя

BDU:2024-08968

Уязвимость микропрограммного обеспечения роутеров TOTOLINK LR350, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности
Опубликовано: 2024-11-06
Описание

Уязвимость микропрограммного обеспечения роутеров TOTOLINK LR350 связана с недостатками процедуры авторизации при обработке параметра authCode. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности

Затрагиваемое ПО и версии
LR350 (до 9.3.5u.6369 включительно)
Способ устранения

Использование рекомендаций:
Обновление программного обеспечения до версии 9.3.5u.6698_B20230810 и выше:
https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/231/ids/36.html

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/c0nyy/IoT_vuln/blob/main/TOTOLINK%20LR350%20Vuln.mdhttps://vuldb.com/?id.282667https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/231/ids/36.html
Проверьте безопасность своего сайта и почты → Полная проверка домена