PT-2025-18675 · Totolink · Totolink Ca300-Poe
CVE-2025-44862
·
Publicado
2025-04-05
·
Atualizado
2025-05-03
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK CA300-POE versão 6.2c.884 B20180522
Descrição
Foi descoberta uma vulnerabilidade de injeção de comandos na função
recvUpgradeNewFw através do parâmetro fwUrl. Esta vulnerabilidade permite que atacantes executem comandos arbitrários por meio de uma solicitação manipulada.Recomendações
Para o TOTOLINK CA300-POE versão 6.2c.884 B20180522, considere desabilitar a função
recvUpgradeNewFw até que uma correção esteja disponível para prevenir a exploração através do parâmetro fwUrl.Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink Ca300-Poe