CVE-2025-28026

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A830R versão 4.1.2cu.5182 B20201102 TOTOLINK A950RG versão 4.1.2cu.5161 B20200903 TOTOLINK A3000RU versão 5.9c.5185 B20201128 TOTOLINK A3100R versão 4.1.2cu.5247 B20211129

Descrição Uma vulnerabilidade de estouro de buffer foi encontrada no downloadFile.cgi das versões de firmware afetadas do roteador TOTOLINK.

Recomendações Para o TOTOLINK A830R versão 4.1.2cu.5182 B20201102, considere desabilitar o acesso ao downloadFile.cgi até que um patch esteja disponível. Para o TOTOLINK A950RG versão 4.1.2cu.5161 B20200903, restrinja o uso do downloadFile.cgi para minimizar o risco de exploração. Para o TOTOLINK A3000RU versão 5.9c.5185 B20201128, evite usar o downloadFile.cgi no endpoint da API afetado até que o problema seja resolvido. Para o TOTOLINK A3100R versão 4.1.2cu.5247 B20211129, como uma medida temporária, considere desabilitar a função downloadFile.cgi até que um patch esteja disponível.