TOTOLINK A950RGにコマンドインジェクションの脆弱性、攻撃コード公開
Summary
ルーターTOTOLINK A950RGの管理機能に、OSのコマンドを実行されてしまう脆弱性が見つかりました。攻撃コードがすでに公開されており、重大度はCVSS v3で9.9です。拠点や在宅で同機種を使っている組織は、機器を洗い出して管理画面の公開範囲を絞り、ベンダーの告知を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ルーターTOTOLINK A950RGの管理機能に、OSのコマンドを実行されてしまう脆弱性が見つかりました。攻撃コードがすでに公開されており、重大度はCVSS v3で9.9です。拠点や在宅で同機種を使っている組織は、機器を洗い出して管理画面の公開範囲を絞り、ベンダーの告知を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| TOTOLINK | A950RG | — | — |
Original description The description as published by the source.
A vulnerability was determined in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected is the function apmib_set of the file firewall.so. This manipulation causes command injection. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web totolink.net
- web github.com