PT-2025-13627 · Totolink · Totolink A3000Ru
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK A3000RU versões até 5.9c.5185
Descrição
Foi encontrada uma vulnerabilidade no componente IBMS Configuration File Handler, afetando o arquivo /cgi-bin/ExportIbmsConfig.sh. Este problema resulta em controles de acesso inadequados e pode ser explorado remotamente.
Recomendações
Para as versões do TOTOLINK A3000RU até 5.9c.5185, considere restringir o acesso ao arquivo
ExportIbmsConfig.sh no diretório /cgi-bin para minimizar o risco de exploração.
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Access Control
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Totolink A3000Ru