TOTOLINK AC1200 T8 CVE-2024-8574 CGI OS Command Injection

重要情報 脆弱性名称：TOTOLINK AC1200 T8 4.1.5CU.861_B20230220 /CGI-BIN/CSTECGI.CGI SETPARENTALRULES SLAVEIPLIST OSコマンドインジェクション CVE番号：CVE-2024-8574 CVSS Meta 一時スコア：6.0 現在の脆弱性価格：$0-$5k CTI興味スコア：2.54 影響製品：TOTOLINK AC1200 T8 4.1.5cu.861_B20230220 脆弱性説明： - 影響関数：setParentalRules - 影響ファイル：/cgi-bin/cstecgi.cgi - 影響パラメータ：slaveIpList - 脆弱性の種類：コマンドインジェクション - 影響範囲：リモート - 影響度：重大 脆弱性の影響： - 影響コンポーネント：下流コンポーネント - 影響範囲：すべてまたは一部 - 影響タイプ：OSコマンド - 影響方式：外部入力 - 影響結果：OSコマンドが変更される可能性 影響範囲：ファイルの機密性、完全性、および可用性に影響 脆弱性開示： - 発見日時：2024年 - 開示プラットフォーム：GitHub - 脆弱性番号：CVE-2024-8574 脆弱性の悪用： - 悪用難易度：容易 - 悪用方法：リモート - 悪用ツール：公開済み 脆弱性の修正： - 修正状況：不明 - 修正推奨：影響を受けたコンポーネントを置き換える 参照リンク： - VDB-274355 - VDB-274356 - VDB-274357 - VDB-275033 まとめ この脆弱性はコマンドインジェクションの脆弱性であり、TOTOLINK AC1200 T8 4.1.5cu.861_B20230220製品のsetParentalRules関数に影響を与えています。この脆弱性を悪用することで、攻撃者はリモート環境下で任意のコマンドを実行でき、システムの機密性、完全性、および可用性に対して重大な脅威となります。影響を受けるユーザーは、この脆弱性を修正するために影響を受けたコンポーネントの置き換えを早急に検討することをお勧めします。

目標達成 すべての支援者に感謝 — 100%達成しました！

TOTOLINK AC1200 T8 CVE-2024-8574 CGI OS Command Injection

目標達成すべての支援者に感謝 — 100%達成しました！