CVE-2022-32993
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W routerze TOTOLINK A7000R w wersji oprogramowania V4.1cu.4134 wykryto problem z kontrolą dostępu w skrypcie /cgi-bin/ExportSettings.sh. Brak odpowiedniego uwierzytelnienia umożliwia nieautoryzowany dostęp do eksportu ustawień urządzenia.
Ocena ryzyka
Nieautoryzowany dostęp do eksportu ustawień może pozwolić atakującemu na pobranie poufnych danych konfiguracyjnych, w tym haseł i kluczy, co prowadzi do pełnej kompromitacji routera i sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera TOTOLINK A7000R do najnowszej wersji, jeśli dostępna, lub zastosować tymczasowe zabezpieczenia, takie jak ograniczenie dostępu do panelu administracyjnego tylko z zaufanych adresów IP.
Inne podatności w TOTOLINK A7000R
Zobacz wszystkie- CVE-2025-51452Krytyczne
W oprogramowaniu TOTOLINK A7000R w wersji 9.1.0u.6115_B20201022 wykryto podatność umożliwiającą ominięcie logowania. Atakujący może wysłać specjalnie spreparowane żądanie do formLoginAuth.htm, aby uzyskać nieautoryzowany dostęp.
- CVE-2025-63462Wysokie
Router Totolink A7000R w wersji v9.1.0u.6115_B20201022 zawiera przepełnienie stosu w parametrze wifiOff w funkcji sub_421A04. Atakujący może wywołać odmowę usługi (DoS) poprzez spreparowane żądanie.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK A7000R V4.1cu.4134 was discovered to contain an access control issue via /cgi-bin/ExportSettings.sh.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS