BDU:2025-11108

Уязвимость микропрограммного обеспечения маршрутизаторов TOTOLINK Wi-Fi 6 связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству с уровнем привилегий root

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому устройству;
- ограничение доступа к уязвимому устройству, используя схему доступа по «белым спискам»;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа к устройству из внешних сетей (Интернет).