CVE-2025-28025

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A830R versão 4.1.2cu.5182 B20201102 TOTOLINK A950RG versão 4.1.2cu.5161 B20200903 TOTOLINK A3000RU versão 5.9c.5185 B20201128 TOTOLINK A3100R versão 4.1.2cu.5247 B20211129

Descrição Uma vulnerabilidade de estouro de buffer foi descoberta no endpoint downloadFile.cgi através do parâmetro v14. Este problema afeta vários modelos de roteadores TOTOLINK.

Recomendações Para o TOTOLINK A830R versão 4.1.2cu.5182 B20201102, evite usar o parâmetro v14 no endpoint downloadFile.cgi até que o problema seja resolvido. Para o TOTOLINK A950RG versão 4.1.2cu.5161 B20200903, restrinja o acesso ao endpoint downloadFile.cgi para minimizar o risco de exploração. Para o TOTOLINK A3000RU versão 5.9c.5185 B20201128, considere desabilitar o endpoint downloadFile.cgi temporariamente até que um patch esteja disponível. Para o TOTOLINK A3100R versão 4.1.2cu.5247 B20211129, limite o uso do parâmetro v14 no endpoint downloadFile.cgi para prevenir potenciais ataques de estouro de buffer.