CVE-2025-44846

Nome do Software Vulnerável e Versões Afetadas TOTOLINK CA600-PoE versão 5.3c.6665 B20180820

Descrição Um problema de injeção de comando foi encontrado na função recvUpgradeNewFw através do parâmetro fwUrl, permitindo que atacantes executem comandos arbitrários por meio de uma requisição forjada.

Recomendações Para o TOTOLINK CA600-PoE versão 5.3c.6665 B20180820, como medida de contorno temporária, considere restringir o acesso à função recvUpgradeNewFw até que uma correção esteja disponível. Evite utilizar o parâmetro fwUrl na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.