PT-2025-17648 · Totolink · Totolink A800R

CVE-2025-28019

·

Publicado

2025-04-23

·

Atualizado

2025-05-06

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas TOTOLINK A800R versão 4.1.2cu.5137 B20200730
Descrição Uma vulnerabilidade de estouro de buffer foi encontrada no componente downloadFile.cgi. Este problema afeta o roteador TOTOLINK A800R.
Recomendações Para a versão 4.1.2cu.5137 B20200730, como solução temporária, considere desativar o componente downloadFile.cgi até que uma correção esteja disponível. Restrinja o acesso ao componente downloadFile.cgi para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-10007
CVE-2025-28019

Produtos afetados

Totolink A800R