CVE-2025-25579

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A3002R versão 4.0.0-B20230531.1404

Descrição O problema refere-se a Injeção de Comandos no executável /bin/boa através da variável bandstr. Isso permite a potencial execução de comandos arbitrários.

Recomendações Para o TOTOLINK A3002R versão 4.0.0-B20230531.1404, como uma solução temporária, considere restringir o acesso ao executável /bin/boa até que uma correção esteja disponível. Evite utilizar a variável bandstr no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.