CVE-2025-28033

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A800R versão 4.1.2cu.5137 B20200730 TOTOLINK A810R versão 4.1.2cu.5182 B20201026 TOTOLINK A830R versão 4.1.2cu.5182 B20201102 TOTOLINK A950RG versão 4.1.2cu.5161 B20200903 TOTOLINK A3000RU versão 5.9c.5185 B20201128 TOTOLINK A3100R versão 4.1.2cu.5247 B20211129

Descrição Uma vulnerabilidade de estouro de buffer pré-autenticação foi encontrada na função setNoticeCfg através do parâmetro IpTo. Este problema afeta múltiplos modelos de roteadores TOTOLINK.

Recomendações Para o TOTOLINK A800R versão 4.1.2cu.5137 B20200730, considere desativar a função setNoticeCfg até que uma correção esteja disponível. Para o TOTOLINK A810R versão 4.1.2cu.5182 B20201026, restrinja o acesso ao parâmetro IpTo na função afetada para minimizar o risco de exploração. Para o TOTOLINK A830R versão 4.1.2cu.5182 B20201102, evite usar o parâmetro IpTo na função setNoticeCfg até que o problema seja resolvido. Para o TOTOLINK A950RG versão 4.1.2cu.5161 B20200903, desative temporariamente a função setNoticeCfg para prevenir potencial exploração. Para o TOTOLINK A3000RU versão 5.9c.5185 B20201128, restrinja o acesso à função vulnerável para minimizar o risco de exploração. Para o TOTOLINK A3100R versão 4.1.2cu.5247 B20211129, considere desativar a função setNoticeCfg até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.