CVE-2025-28039

Nome do Software Vulnerável e Versões Afetadas TOTOLINK EX1200T versão 4.1.2cu.5232 B20210713

Descrição O problema refere-se a uma vulnerabilidade de execução remota de comandos sem autenticação prévia na função setUpgradeFW através do parâmetro FileName. Isso permite a execução remota de comandos sem autenticação prévia.

Recomendações Como solução temporária, considere desativar a função setUpgradeFW até que um patch esteja disponível. Restrinja o acesso ao parâmetro FileName na função afetada para minimizar o risco de exploração. Atualize para uma versão mais recente que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.