CVE-2024-10654

概要

TOTOLINK LR350 9.3.5u.6369 以前に脆弱性が発見され、緊急(critical)に分類されています。影響を受けるのは、ファイル /formLoginAuth.htm の未知の機能です。引数 authCode を入力値 1 で操作すると、認証バイパスが生じます。攻撃はリモートから実行可能です。エクスプロイトは公開されており、使用される可能性があります。バージョン 9.3.5u.6698_B20230810 にアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントをアップグレードすることを推奨します。

• IoT_vulnPoC

  IoTデバイスの脆弱性に対する概念実証エクスプロイト。TOTOLINKのログインバイパスCVEを含み、詳細な技術分析と再現手順を提供します。