PT-2025-17650 · Totolink · Totolink A810R
CVE-2025-28022
·
Publicado
2025-04-23
·
Atualizado
2025-04-28
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK A810R versão 4.1.2cu.5182 B20201026
Descrição
Um problema de estouro de buffer foi descoberto no endpoint downloadFile.cgi através do parâmetro
v25.Recomendações
Para o TOTOLINK A810R versão 4.1.2cu.5182 B20201026, evite usar o parâmetro
v25 no endpoint "downloadFile.cgi" até que o problema seja resolvido. Como medida de contorno temporária, considere restringir o acesso ao endpoint downloadFile.cgi para minimizar o risco de exploração.Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink A810R