CVE-2024-10654

सारांश

TOTOLINK LR350 में 9.3.5u.6369 तक एक भेद्यता पाई गई है जिसे गंभीर के रूप में वर्गीकृत किया गया है। इस भेद्यता से /formLoginAuth.htm फ़ाइल की एक अज्ञात कार्यक्षमता प्रभावित होती है। authCode तर्क में इनपुट 1 के हेरफेर से प्राधिकरण बाईपास हो जाता है। हमला दूरस्थ रूप से किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। संस्करण 9.3.5u.6698_B20230810 में अपग्रेड करने से यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है।

• IoT_vulnPoC

  IoT डिवाइस भेद्यताओं के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जिसमें TOTOLINK लॉगिन बाईपास CVE शामिल हैं, विस्तृत तकनीकी विश्लेषण और पुनरुत्पादन चरणों के साथ।