Vulnerabilidades

Un control de acceso incorrecto en la función sendToMasterQosConfig de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados reenviar al maestro ajustes de QoS controlados por el atacante mediante el envío de un mensaje MQTT manipulado al componente cs_broker..

Un control de acceso incorrecto en la función remoteCloudUpdateCheck de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados reiniciar el flujo de comprobación de actualizaciones en la nube mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función recvClearPairCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados restablecer el estado de emparejamiento y reiniciar el dispositivo mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función recvIndirectMeshInfo de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados insertar o sustituir registros de vecinos de la malla mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función recvSlaveCloudCheckStatus de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados sobrescribir archivos de seguimiento de resultados de la nube mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función freeStaClient de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados desconectar por la fuerza clientes inalámbricos mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función meshInfoKick de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados expulsar o limpiar información/estado obsoletos de la malla y provocar la regeneración de los metadatos de la malla mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función informSyncUpgfw de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados desencadenar de forma masiva actividad de actualización de firmware en los esclavos de la malla mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función meshSlaveUpdate de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados iniciar un flujo de descarga o grabación de firmware en el dispositivo esclavo mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función updateSlaveIpList de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados sobrescribir el estado del inventario de IP de los esclavos mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función delSlaveDevice de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados eliminar un dispositivo esclavo especificado de los datos de gestión de la malla local y reiniciar el sistema mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función updatePriChannel de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados volver a escanear y cambiar el canal principal de la malla mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función keepAlive de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados emitir información indirecta de latido de la malla hacia el maestro mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función recv_mesh_info_sync de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados forzar la sincronización de la configuración de la malla desde un host controlado por el atacante mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función guest_wifi_sync de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados deshabilitar las interfaces de AP virtual de invitados mediante el envío de un mensaje MQTT manipulado al componente cs_broker.

Un control de acceso incorrecto en la función clearDiagnosisLog de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados borrar los registros de diagnóstico mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función killProcess de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados finalizar servicios críticos mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función LoadDefSettings de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados restablecer la configuración del dispositivo y reiniciarlo mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función clearSyslog de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados borrar los registros del sistema mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función informSlaveUpdate de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados desencadenar la coordinación de actualizaciones de los nodos esclavos de la malla mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función FirmwareUpgrade de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados eliminar entradas de la programación de Wi-Fi mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función delVlanCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados eliminar entradas de VLAN mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función delWiFiAclRules de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados eliminar reglas ACL de Wi-Fi mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función delDevice de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados solicitar la eliminación de un dispositivo esclavo gestionado mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función UploadFirmwareFile de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados subir una imagen de firmware manipulada mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.