PT-2025-20914 · Totolink · Totolink A3002Ru

CVE-2025-45864

·

Publicado

2025-04-18

·

Atualizado

2025-05-13

CVSS v3.1

5.4

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: TOTOLINK A3002R versão 4.0.0-B20230531.1404
Descrição: Um problema de estouro de buffer foi descoberto através do parâmetro addrPoolStart na interface "formDhcpv6s".
Recomendações: Para o TOTOLINK A3002R versão 4.0.0-B20230531.1404, considere restringir o acesso à interface "formDhcpv6s" para minimizar o risco de exploração. Evite usar o parâmetro addrPoolStart na interface afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121CWE-120

Identificadores relacionados

BDU:2025-06019
CVE-2025-45864

Produtos afetados

Totolink A3002Ru