Уязвимость функции formSysTel микропрограммного обеспечения маршрутизаторов TOTOLINK N350R связана с наличием недокументированных команд конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения безопасности
Компенсирующие меры:
- выполнить проверку безопасности параметров интерфейса;
- ограничение доступа из внешних сетей (Интернет);
- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);
- использование альтернативного ПО или ограничение использования ПО;
- использование брандмауэра
| Балл | 6.5 — средняя опасность |