Описание
Уязвимость функции NTPSyncWithHost() микропрограммного обеспечения роутеров TOTOLINK LR350 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды через параметр host_time
Вендор
TOTOLink
Наименование ПО
LR350
Версия ПО
9.3.5u.6369_B20220309 (LR350)
Тип ПО
ПО сетевого программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/231/ids/36.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 54%
0.00315
Низкий
5.5 Medium
CVSS3
5.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
больше 1 года назад
TOTOLINK LR350 V9.3.5u.6369_B20220309 was discovered to contain a command injection via the host_time parameter in the NTPSyncWithHost function.
CVSS3: 9.8
github
больше 1 года назад
TOTOLINK LR350 V9.3.5u.6369_B20220309 was discovered to contain a command injection via the host_time parameter in the NTPSyncWithHost function.
EPSS
Процентиль: 54%
0.00315
Низкий
5.5 Medium
CVSS3
5.8 Medium
CVSS2