CVE-2025-28027

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A830R versão 4.1.2cu.5182 B20201102 TOTOLINK A950RG versão 4.1.2cu.5161 B20200903 TOTOLINK A3000RU versão 5.9c.5185 B20201128 TOTOLINK A3100R versão 4.1.2cu.5247 B20211129

Descrição Uma vulnerabilidade de estouro de buffer foi descoberta no downloadFile.cgi dos dispositivos TOTOLINK afetados.

Recomendações Para o TOTOLINK A830R versão 4.1.2cu.5182 B20201102, considere desabilitar o acesso ao downloadFile.cgi até que um patch esteja disponível. Para o TOTOLINK A950RG versão 4.1.2cu.5161 B20200903, restrinja o uso do downloadFile.cgi para minimizar o risco de exploração. Para o TOTOLINK A3000RU versão 5.9c.5185 B20201128, evite utilizar o downloadFile.cgi até que o problema seja resolvido. Para o TOTOLINK A3100R versão 4.1.2cu.5247 B20211129, considere aplicar alterações de configuração para limitar o acesso ao downloadFile.cgi como uma solução temporária.