PT-2025-18673 · Totolink · Totolink Ca300-Poe
CVE-2025-44860
·
Publicado
2025-04-05
·
Atualizado
2025-05-03
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK CA300-POE versão 6.2c.884 B20180522
Descrição
Foi descoberta uma vulnerabilidade de injeção de comando na função
msg process através do parâmetro Port. Esta vulnerabilidade permite que atacantes executem comandos arbitrários por meio de uma requisição manipulada.Recomendações
Para o TOTOLINK CA300-POE versão 6.2c.884 B20180522, considere desativar a função
msg process ou restringir o acesso ao parâmetro Port até que um patch esteja disponível. Evite utilizar o parâmetro Port em requisições afetadas para minimizar o risco de exploração.Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink Ca300-Poe