CVE-2024-31815

TOTOLINK EX200 – nieautoryzowany dostęp do pliku konfiguracyjnego

CVSS 9.1v3.1pub. 2024-04-08upd. 2025-06-17

Podatność w urządzeniu TOTOLINK EX200 umożliwia nieuwierzytelnionemu atakującemu pobranie pliku konfiguracyjnego urządzenia bez żadnej autoryzacji. Jest to groźne, ponieważ plik konfiguracyjny może zawierać dane uwierzytelniające oraz inne wrażliwe informacje o sieci.

▸ Pokaż oryginał (EN)

In TOTOLINK EX200 V4.0.3c.7314_B20191204, an attacker can obtain the configuration file without authorization through /cgi-bin/ExportSettings.sh

🤖 Analiza AI

Jak działa

Atakujący wysyła żądanie HTTP bezpośrednio do endpointu /cgi-bin/ExportSettings.sh, który nie wymaga żadnego uwierzytelnienia. Skrypt ten zwraca plik konfiguracyjny urządzenia bez weryfikacji tożsamości żądającego. Podatność jest klasyfikowana jako CWE-639 (Authorization Bypass Through User-Controlled Key), co wskazuje na brak właściwej kontroli dostępu do zasobu.

Skutki

Atakujący może uzyskać pełny plik konfiguracyjny urządzenia, który może zawierać hasła, klucze sieciowe oraz inne wrażliwe dane, co prowadzi do kompromitacji poufności i integralności środowiska sieciowego.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu administracyjnego urządzenia wyłącznie do zaufanych hostów oraz segmentację sieci uniemożliwiającą dostęp do panelu zarządzania z zewnątrz.