| tiêu đề | TOTOLINK N200RE Hard-coded TELNET Password |
|---|
| Mô tả | Firmware download URL : https://www.totolink.net/data/upload/20220412/f4af1692a53e6c25e8beeeab3c481e54.rar
The default account password exists in the file /squashfs-root/etc_ro/custom.conf (use binwalk with Download Fireware file)
An attacker can log into the telnet service with a hard-coded password while the Telnet service is up.
The attacker can use the obtained password to log in from Telnet.
Affect the ewest Version: V9.3.5u.6255_B20211224
|
|---|
| Nguồn | ⚠️ https://drive.google.com/file/d/1RITXRvKele5aW42YFk0JeQHCq2B63lUj/view?usp=share_link |
|---|
| Người dùng | lin7lic (UID 39301) |
|---|
| Đệ trình | 11/05/2023 04:16 (cách đây 3 những năm) |
|---|
| Kiểm duyệt | 18/05/2023 14:10 (7 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 229374 [TOTOLINK N200RE 9.3.5u.6255_B20211224 Telnet Service custom.conf tiết lộ thông tin] |
|---|
| điểm | 20 |
|---|