Šta se desilo?

Za Totolink A3002MU objavljena je ranjivost CVE-2026-93742, koja omogućava ubacivanje sistemskih komandi kroz parametar localPin u funkciji formWsc. Dostupan je javni PoC, ali u proverenim izvorima nije potvrđeno aktivno iskorišćavanje u napadima.

Koga pogađa?

CVE zapis navodi firmver Hh-B20211125.1046. Nije potvrđeno da su pogođene sve starije verzije. Napad je mrežni, ali CNA vektor zahteva niske privilegije (PR:L); nije opravdano opisivati ga kao napad bez autentifikacije.

Kako se zaštititi?

  • Onemogućite javni pristup upravljačkom interfejsu i dozvolite upravljanje samo sa pouzdanih uređaja.
  • Proverite tačan model, hardversku reviziju i firmver pre primene ažuriranja proizvođača.
  • Koristite jedinstvenu administratorsku lozinku i pregledajte neočekivane promene konfiguracije.
  • Ako proizvođač ne može da potvrdi ispravku za vaš uređaj, razmotrite zamenu podržanim modelom.

Tehnički detalji

Originalno istraživanje opisuje nedovoljnu obradu localPin parametra u /boafrm/formWsc pre sastavljanja sistemske komande. VulDB kao CNA daje osnovnu CVSS 3.1 ocenu 9,9, sa vektorom AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. NVD prikazuje i CVSS 4.0 ocenu sa faktorom pretnje (CVSS-BT) 8,6; to nije ista metrika kao osnovna ocena 3.1.

U proverenom CVE zapisu i istraživanju nije navedena potvrđena ispravljena verzija. To nije dokaz da proizvođač nema noviji firmver.

Zašto je važno?

Upravljački interfejs rutera treba da bude dostupan uskom krugu pouzdanih korisnika. Mogućnost izvršavanja komandi povećava posledice zloupotrebe naloga ili pristupa tom interfejsu.

Preporuka Sajber Radara

Ograničite pristup odmah i zatražite potvrdu proizvođača o ispravci za konkretan firmver. Ako sumnjate na kompromitovanje, izolujte uređaj i proverite konfiguraciju pre vraćanja u rad.