CVE-2025-28020

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A800R versão 4.1.2cu.5137 B20200730

Descrição Um problema de estouro de buffer foi descoberto no endpoint downloadFile.cgi através do parâmetro v25. Isso permite possível exploração.

Recomendações Para o TOTOLINK A800R versão 4.1.2cu.5137 B20200730, como medida temporária de contorno, considere restringir o acesso ao endpoint downloadFile.cgi até que uma correção esteja disponível. Evite utilizar o parâmetro v25 no endpoint downloadFile.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.