CVE-2023-52039

Command injection w TOTOLINK X6000R umożliwia zdalne wykonanie kodu

CVSS 9.8v3.1pub. 2024-01-24upd. 2025-05-30

W oprogramowaniu routera TOTOLINK X6000R w wersji v9.4.0cu.852_B20230719 odkryto podatność typu command injection, umożliwiającą nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń systemowych. Wysoki wynik CVSS 9.8 wskazuje na krytyczne zagrożenie dla urządzeń wystawionych na działanie sieci.

▸ Pokaż oryginał (EN)

An issue discovered in TOTOLINK X6000R v9.4.0cu.852_B20230719 allows attackers to run arbitrary commands via the sub_415AA4 function.

🤖 Analiza AI

Jak działa

Podatność występuje w funkcji sub_415AA4 wbudowanego oprogramowania routera. Atakujący może dostarczyć specjalnie spreparowane dane wejściowe, które nie są odpowiednio walidowane ani filtrowane, co skutkuje interpretacją ich jako poleceń systemowych przez urządzenie. Atak nie wymaga uwierzytelnienia, interakcji użytkownika ani szczególnych warunków sieciowych, co czyni go trywialnym do przeprowadzenia zdalnie.

Skutki

Atakujący może wykonać dowolne polecenia systemu operacyjnego na urządzeniu z uprawnieniami procesu podatnej funkcji, co w praktyce może prowadzić do pełnego przejęcia kontroli nad routerem, naruszenia poufności i integralności danych oraz zakłócenia dostępności usług sieciowych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu zarządzania urządzenia wyłącznie do zaufanych adresów IP oraz wyłączenie zdalnego zarządzania przez sieć WAN.