Podatności TOTOLINK T6

Nieprawidłowa kontrola dostępu w funkcji setStaticDhcpRules w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na dodawanie lub zmianę statycznych reguł DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiSignalCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmniejszenie mocy sygnału Wi-Fi lub spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setLanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę konfiguracji sieci LAN poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setSyslogCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę konfiguracji logowania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setNtpCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę ustawień synchronizacji czasu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getCloudDownloadStatus routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o stanie pobierania oprogramowania z chmury poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setLanguageCfg routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym modyfikację konfiguracji języka poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiIpMacTable routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym uzyskanie mapowań MAC-IP klientów Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWizardCfg routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym ponowną konfigurację ustawień WAN, Wi-Fi oraz stanu inicjalizacji urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getTracerouteCfg, co pozwala nieuwierzytelnionym atakującym na uzyskanie logów diagnostycznych traceroute poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getTelnetCfg, co pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o statusie włączenia usługi Telnet poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu w funkcji getCloudSrvCheckStatus, co pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o statusie sprawdzania oprogramowania układowego w chmurze poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getUrlFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o konfiguracji DMZ poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getDmzCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o konfiguracji DMZ poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getVpnPassCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie ustawień VPN pass-through i filtrowania ping WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getMacFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie reguł filtrowania MAC poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o konfiguracji harmonogramu lub zaplanowanego restartu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getStorageCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o stanie funkcji przechowywania danych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getUPnPCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o włączeniu UPnP i przetworzonych mapowaniach portów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getSmartQosCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie konfiguracji i reguł Smart QoS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getRemoteCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o włączeniu zdalnego zarządzania i numerze portu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWanInfo routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o sieci WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getCrpcCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu zdalnego sterowania chmurą oraz informacji o adresie URL poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getCrpcConfig routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu zdalnego sterowania chmurą oraz informacji o adresie URL poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getMeshRoutingTable routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o routingu mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiMeshConfig routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji mesh oraz informacji o stanie działania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getMeshNeighborTable routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o sąsiadach w sieci mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getApWiFiSchCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie harmonogramów Wi-Fi specyficznych dla punktu dostępowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiGuestCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o konfiguracji gościnnej sieci Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getMeshPortalTable routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o tabeli portali mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiScheduleCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie harmonogramów Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiBasicCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie podstawowych ustawień bezprzewodowych, w tym SSID i kluczy Wi-Fi, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiEasyGuestCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie uproszczonej konfiguracji gościnnej Wi-Fi, w tym poświadczeń gościa, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiAdvancedCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie zaawansowanych ustawień bezprzewodowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getStaticDhcpRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu WPS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getDdnsCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji DDNS, w tym domeny, nazwy użytkownika i hasła, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getStaticDhcpRules routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statycznych reguł rezerwacji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getIptvCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o konfiguracji IPTV i IGMP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWiFiEasyCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie wrażliwych informacji, takich jak SSID i klucze Wi-Fi, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getStationMacByIp routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie adresu MAC klienta poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getDdnsStatus routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu DDNS i informacji o publicznym adresie IP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getInitCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie wrażliwych informacji o konfiguracji urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getNetInfoCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o topologii sieci i konfiguracji interfejsów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getOnlineClient routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o aktywnych klientach poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWizardCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o konfiguracji kreatora i procesu wdrażania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getSysStatusCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać wrażliwe informacje, takie jak tryb pracy, wersja oprogramowania, numer seryjny, adresy IP WAN/LAN, SSID WiFi, klucze szyfrowania oraz statystyki podłączonych klientów, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWanIeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o adresacji LAN i konfiguracji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getLanCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o adresacji LAN i konfiguracji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getAccessDeviceCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o politykach urządzeń dostępowych i stanie klientów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getDeviceInfo routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać szczegóły identyfikacyjne urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.