Уязвимость функции formWsc() микропрограммного обеспечения роутеров TOTOLINK N300RT связана с непринятием мер по нейтрализации специальных элементов при обработке параметра targetAPSsid. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально сформированных запросов
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому устройству;
- ограничение доступа к уязвимому устройству, используя схему доступа по «белым спискам»;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа к устройству из внешних сетей (Интернет).
Использование рекомендаций производителя:
Обновление программного обеспечения до версии V3.4.0-B20250430 и выше
https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/154/ids/36.html
| Балл | 10 — критическая опасность |