PT-2025-17653 · Totolink · Totolink A810R
CVE-2025-28021
·
Publicado
2025-04-23
·
Atualizado
2025-04-28
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK A810R versão 4.1.2cu.5182 B20201026
Descrição
Um problema de estouro de buffer foi descoberto no downloadFile.cgi, especificamente através dos parâmetros
v14 e v3.Recomendações
Para o TOTOLINK A810R versão 4.1.2cu.5182 B20201026, como medida temporária, considere restringir o acesso ao endpoint downloadFile.cgi até que um patch esteja disponível. Evite utilizar os parâmetros
v14 e v3 no endpoint afetado até que o problema seja resolvido.Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink A810R