PT-2025-10124
CVE-2025-2095
·
Publicado
2025-03-07
·
Atualizado
2025-07-03
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK EX1800T versão 9.1.0cu.2112 B20220316
Descrição
Uma vulnerabilidade crítica foi encontrada no TOTOLINK EX1800T. Isso afeta a função
setDmzCfg do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento ip leva à injeção de comandos do sistema operacional. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
Como medida temporária, considere desativar a função
setDmzCfg até que um patch esteja disponível.
Restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi para minimizar o risco de exploração.
Evite usar o argumento ip na função afetada até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾