PT-2025-18660 · Totolink · Totolink Ca600-Poe
CVE-2025-44839
·
Publicado
2025-04-03
·
Atualizado
2025-05-03
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK CA600-PoE versão 5.3c.6665 B20180820
Descrição
Uma vulnerabilidade de injeção de comandos foi descoberta na função CloudSrvUserdataVersionCheck através do parâmetro
magicid. Esta vulnerabilidade permite que atacantes executem comandos arbitrários por meio de uma requisição manipulada.Recomendações
Para o TOTOLINK CA600-PoE versão 5.3c.6665 B20180820, considere desativar a função CloudSrvUserdataVersionCheck ou restringir o acesso ao parâmetro
magicid até que uma correção esteja disponível.Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink Ca600-Poe