CVE-2025-44863

Nome do Software Vulnerável e Versões Afetadas TOTOLINK CA300-POE versão 6.2c.884 B20180522

Descrição Uma vulnerabilidade de injeção de comando foi descoberta na função msg process através do parâmetro Url. Esta falha permite que atacantes executem comandos arbitrários por meio de uma requisição manipulada.

Recomendações Para o TOTOLINK CA300-POE versão 6.2c.884 B20180522, considere desativar a função msg process ou restringir o acesso ao parâmetro Url até que uma correção esteja disponível. Evite utilizar o parâmetro Url em requisições afetadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.