CVE-2025-28037

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A810R versão 4.1.2cu.5182 B20201026 TOTOLINK A950RG versão 4.1.2cu.5161 B20200903

Descrição Trata-se de uma vulnerabilidade de execução remota de comandos pré-autenticação. Ela está localizada na função setDiagnosisCfg e pode ser explorada através do parâmetro ipDomain.

Recomendações Para o TOTOLINK A810R versão 4.1.2cu.5182 B20201026, considere desativar a função setDiagnosisCfg até que uma correção esteja disponível. Para o TOTOLINK A950RG versão 4.1.2cu.5161 B20200903, restrinja o acesso ao parâmetro ipDomain na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.