PT-2025-18663 · Totolink · Totolink Ca600-Poe

CVE-2025-44842

·

Publicado

2025-04-03

·

Atualizado

2025-05-03

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas TOTOLINK CA600-PoE versão V5.3c.6665 B20180820
Descrição Uma vulnerabilidade de injeção de comando foi descoberta na função msg process através do parâmetro Port. Esta vulnerabilidade permite que atacantes executem comandos arbitrários por meio de uma requisição manipulada.
Recomendações Para o TOTOLINK CA600-PoE versão V5.3c.6665 B20180820, considere desativar a função msg process ou restringir o acesso ao parâmetro Port até que um patch esteja disponível.

Exploit

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-06174
CVE-2025-44842

Produtos afetados

Totolink Ca600-Poe