CVE-2023-43141

Nieprawidłowa kontrola dostępu w routerach TOTOLINK A3700R i N600R

CVSS 9.8v3.1pub. 2023-09-25upd. 2026-07-09

Routery TOTOLINK A3700R i N600R posiadają podatność polegającą na nieprawidłowej kontroli dostępu (Incorrect Access Control), sklasyfikowaną jako krytyczna z wynikiem CVSS 9.8. Luka umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do chronionych zasobów lub funkcji urządzenia.

▸ Pokaż oryginał (EN)

TOTOLINK A3700R V9.1.2u.6134_B20201202 and N600R V5.3c.5137 are vulnerable to Incorrect Access Control.

🤖 Analiza AI

Jak działa

Podatność wynika z błędnie zaimplementowanych mechanizmów kontroli dostępu w oprogramowaniu firmware urządzeń. Atakujący działający zdalnie, bez konieczności uwierzytelnienia i bez interakcji ze strony użytkownika, może ominąć ograniczenia dostępu narzucone przez urządzenie. Skutkuje to możliwością uzyskania nieautoryzowanego dostępu do funkcji lub danych zastrzeżonych dla uprawnionych użytkowników.

Skutki

Atakujący może uzyskać pełny nieautoryzowany dostęp do urządzenia, co w świetle wektora CVSS oznacza wysokie ryzyko naruszenia poufności, integralności i dostępności systemu. Może to prowadzić do przejęcia kontroli nad routerem, modyfikacji jego konfiguracji lub wykorzystania go jako punktu wejścia do sieci lokalnej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jeśli aktualizacja nie jest dostępna, zaleca się ograniczenie dostępu do panelu administracyjnego urządzenia wyłącznie do zaufanych hostów (np. poprzez firewall lub segmentację sieci) oraz wyłączenie zdalnego zarządzania od strony WAN.