FICHE CVE
CVE-2021-43663
Publiée le 2022-03-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs Totolink EX300_v2 utilisant la version 4.0.3c.140_B20210429 sont vulnérables à une injection de commandes via le composant de vérification des mises à jour cloud. Un attaquant peut exécuter des commandes arbitraires pour compromettre totalement l'appareil, bien que cela nécessite un accès au réseau adjacent et un effort technique important pour être déclenché. Aucune authentification ni interaction de l'utilisateur n'est requise pour lancer l'attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
totolink EX300_v2 V4.0.3c.140_B20210429 was discovered to contain a command injection vulnerability via the component cloudupdate_check.