TOTOLINK A950RGにコマンド注入の脆弱性、攻撃コード公開
Summary
TOTOLINK A950RGのファームウェアに、ルーター上で任意のコマンドを実行されてしまう脆弱性が見つかり、攻撃コードも公開されています。該当の版を使う拠点や店舗では、機器の洗い出しと管理画面への到達経路の確認が先決です。修正版は公表されておらず、ベンダーの告知を待ちながら回避策で守ることになります。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
TOTOLINK A950RGのファームウェアに、ルーター上で任意のコマンドを実行されてしまう脆弱性が見つかり、攻撃コードも公開されています。該当の版を使う拠点や店舗では、機器の洗い出しと管理画面への到達経路の確認が先決です。修正版は公表されておらず、ベンダーの告知を待ちながら回避策で守ることになります。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| TOTOLINK | A950RG | — | — |
Original description The description as published by the source.
A vulnerability has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. This affects the function setCloudUpgradeFW of the file lib/cste_modules/upgrade.so of the component Cloud Upgrade. The manipulation of the argument FileName leads to command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web gist.github.com
- web totolink.net
- web nvd.nist.gov
- web totolink.net
- web github.com