CVE-2025-28028

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A830R versão 4.1.2cu.5182 B20201102 TOTOLINK A950RG versão 4.1.2cu.5161 B20200903 TOTOLINK A3000RU versão 5.9c.5185 B20201128 TOTOLINK A3100R versão 4.1.2cu.5247 B20211129

Descrição Um problema de overflow de buffer foi descoberto no endpoint downloadFile.cgi através do parâmetro v5.

Recomendações Para o TOTOLINK A830R versão 4.1.2cu.5182 B20201102, evite usar o parâmetro v5 no endpoint "downloadFile.cgi" até que uma correção esteja disponível. Para o TOTOLINK A950RG versão 4.1.2cu.5161 B20200903, restrinja o acesso ao endpoint downloadFile.cgi para minimizar o risco de exploração. Para o TOTOLINK A3000RU versão 5.9c.5185 B20201128, considere desativar o endpoint downloadFile.cgi temporariamente. Para o TOTOLINK A3100R versão 4.1.2cu.5247 B20211129, não utilize o parâmetro vulnerável v5 no endpoint downloadFile.cgi.