PT-2025-22137 · Totolink · Totolink A3002Ru

CVE-2025-45862

·

Publicado

2025-05-20

·

Atualizado

2025-05-24

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas TOTOLINK A3002R versão 4.0.0-B20230531.1404
Descrição Uma vulnerabilidade de estouro de buffer foi descoberta no TOTOLINK A3002R através do parâmetro interfacenameds na interface "formDhcpv6s". Esta vulnerabilidade pode ser explorada, potencialmente levando a consequências não intencionais.
Recomendações Para o TOTOLINK A3002R versão 4.0.0-B20230531.1404, considere restringir o acesso à interface "formDhcpv6s" para minimizar o risco de exploração. Evite utilizar o parâmetro interfacenameds nesta interface até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121CWE-120

Identificadores relacionados

BDU:2025-05840
CVE-2025-45862

Produtos afetados

Totolink A3002Ru