🇰🇷 한글 설명
Totolink A3100R V5.9c.4577 버전에서 인증 없이 여러 페이지를 읽을 수 있는 취약점이 발견되었습니다. 또한 쿠키 없이도 관리자 설정을 변경할 수 있는 심각한 보안 결함이 존재합니다.
💡 쉬운 설명
로그인을 하지 않아도 공유기의 내부 정보를 몰래 훔쳐볼 수 있습니다. 심지어 해커가 관리자 권한을 탈취하여 공유기 설정을 마음대로 바꿀 수도 있는 위험한 상태입니다.
🇺🇸 원문 (English)
In Totolink A3100R V5.9c.4577, multiple pages can be read by curl or Burp Suite without authentication. Additionally, admin configurations can be set without cookies.
📍 영향받는 시스템
Totolink A3100R V5.9c.4577
⚔️ 공격 벡터
인증되지 않은 HTTP 요청(curl, Burp Suite 등)을 통한 비인가 접근 및 설정 변경
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 버전으로 펌웨어를 즉시 업데이트하십시오.
🔧 검증 코드
인증 없이 요청했을 때 HTTP 200 OK 응답이 오면 취약한 상태이며, 401 또는 403 응답이 오면 안전합니다.
curl -I http://[TARGET_IP]/[SENSITIVE_PAGE_PATH] 2>/dev/null | grep 'HTTP/1.1 200 OK'