PT-2025-18661 · Totolink · Totolink Ca600-Poe

CVE-2025-44840

·

Publicado

2025-04-03

·

Atualizado

2025-05-03

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas TOTOLINK CA600-PoE versão 5.3c.6665 B20180820
Descrição Uma vulnerabilidade de injeção de comando foi descoberta na função CloudSrvUserdataVersionCheck através do parâmetro svn. Esta vulnerabilidade permite que atacantes executem comandos arbitrários por meio de uma requisição manipulada.
Recomendações Para o TOTOLINK CA600-PoE versão 5.3c.6665 B20180820, considere desativar a função CloudSrvUserdataVersionCheck até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso ao parâmetro svn na função afetada para minimizar o risco de execução de comandos arbitrários.

Exploit

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-06178
CVE-2025-44840

Produtos afetados

Totolink Ca600-Poe