Vulnerabilidades

Un control de acceso incorrecto en la función delParentalRules de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados eliminar reglas de control parental mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función NTPSyncWithHost de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados cambiar el reloj del dispositivo mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función delSmartQosCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados eliminar reglas de Smart QoS mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función UploadCustomModule de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados instalar un módulo CGI personalizado mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setWiFiRepeaterCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados redirigir el dispositivo a una red Wi-Fi de nivel superior controlada por el atacante mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setPairCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados alterar el estado de emparejamiento de la red mallada mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función delIpPortFilterRules de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados eliminar reglas de filtrado del cortafuegos mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función delStaticDhcpRules de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados eliminar reservas DHCP estáticas mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setOpModeCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados cambiar el modo de funcionamiento del dispositivo mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función delMacFilterRules de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados eliminar reglas de filtrado MAC mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setManualDialCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados manipular el estado de marcación WAN mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setWiFiWpsStart de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados abrir una ventana de emparejamiento inalámbrico mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setParentalRules de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados alterar el comportamiento del control parental mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setWiFiBasicCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados reconfigurar los ajustes Wi-Fi principales mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setWiFiWpsCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados cambiar la disponibilidad de WPS mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setWiFiMeshName de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados renombrar entradas de la red mallada mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setMacFilterRules de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados cambiar el control de acceso de dispositivos mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setWiFiAdvancedCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados degradar el comportamiento inalámbrico mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setDmzCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados exponer un host interno mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setUrlFilterRules de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados alterar las políticas de navegación mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setIptvCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados alterar la configuración del servicio IPTV mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setPortForwardRules de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados exponer servicios internos mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setVpnPassCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados debilitar el filtrado perimetral mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setWiFiGuestCfg de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados establecer o debilitar el acceso inalámbrico de invitados mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.

Un control de acceso incorrecto en la función setUploadSetting de TOTOLINK T6 4.1.5cu.748_B20211015 permite a atacantes no autenticados manipular el flujo de subida o de grabación de flash mediante el envío de una solicitud POST manipulada a /cgi-bin/cstecgi.cgi.