Katalog podatności CVE

Nieprawidłowa kontrola dostępu w funkcji killProcess w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym zatrzymanie krytycznych usług poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji LoadDefSettings w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym zresetowanie konfiguracji urządzenia i ponowne uruchomienie urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji clearSyslog w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym usunięcie logów systemowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji informSlaveUpdate routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na wywołanie koordynacji aktualizacji urządzeń mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji FirmwareUpgrade routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów harmonogramu Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delVlanCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów VLAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Goploy w wersjach do 1.17.5 nie sprawdza, czy projekt należy do przestrzeni nazw wywołującego użytkownika podczas operacji na plikach i edycji projektu. Użytkownik z rolą menedżera może czytać, pisać lub usuwać pliki w dowolnym projekcie oraz zmieniać adres URL zdalnego repozytorium git, co prowadzi do zdalnego wykonania kodu przy następnym wdrożeniu.

MCPHub przed wersją 0.12.15 nie sprawdza uprawnień administratora przy tworzeniu lub aktualizacji konfiguracji serwerów MCP, a także nie filtruje pól command i args. Każdy uwierzytelniony użytkownik niebędący administratorem może uruchomić dowolny proces jako użytkownik systemowy MCPHub, często root.

Funkcja delWiFiAclRules w TOTOLINK T6 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu, co pozwala nieuwierzytelnionym atakującym usuwać reguły ACL Wi-Fi poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delDevice routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na żądanie usunięcia zarządzanego urządzenia podrzędnego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji UploadFirmwareFile routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na przesłanie spreparowanego obrazu oprogramowania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delParentalRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie reguł kontroli rodzicielskiej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Funkcja NTPSyncWithHost w TOTOLINK T6 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu, co pozwala nieuwierzytelnionym atakującym zmieniać zegar urządzenia poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

W routerze TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 wykryto nieprawidłową kontrolę dostępu w funkcji delSmartQosCfg, która pozwala nieuwierzytelnionym atakującym na usuwanie reguł Smart QoS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji UploadCustomModule routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na zainstalowanie niestandardowego modułu CGI poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiRepeaterCfg routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na przekierowanie urządzenia do kontrolowanego przez atakującego nadrzędnego punktu Wi-Fi poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setPairCfg routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na zmianę stanu parowania mesh poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delIpPortFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł filtrowania zapory poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Produkt Ebyte używa przestarzałego algorytmu haszującego w operacji związanej z uwierzytelnianiem. W warunkach, gdy atakujący może manipulować lub przewidzieć wymianę uwierzytelniającą, słaba konstrukcja może zmniejszyć pewność zapewnianą przez mechanizm uwierzytelniania i ułatwić nieautoryzowany dostęp.

Narzędzie konfiguracyjne producenta Ebyte umożliwia dostęp do funkcji administracyjnych bez weryfikacji tożsamości operatora w określonych warunkach poświadczeń. Nieuwierzytelniony atakujący z sąsiedniej sieci może modyfikować krytyczne ustawienia lub zmieniać poświadczenia dostępu, potencjalnie uniemożliwiając legalnym administratorom zarządzanie urządzeniem.