CVE-2025-6486

Nome do Software Vulnerável e Versões Afetadas: TOTOLINK A3002R versão 1.1.1-B20200824.0128

Descrição: Uma vulnerabilidade crítica foi identificada no TOTOLINK A3002R, afetando a função formWlanMultipleAP do arquivo /boafrm/formWlanMultipleAP. A manipulação do argumento submit-url resulta em um estouro de buffer baseado em pilha. Esta falha pode ser explorada remotamente.

Recomendações: Para o TOTOLINK A3002R versão 1.1.1-B20200824.0128, como medida temporária, considere desativar a função formWlanMultipleAP até que um patch esteja disponível. Restrinja o acesso ao arquivo /boafrm/formWlanMultipleAP para minimizar o risco de exploração. Evite utilizar o argumento submit-url no endpoint da API afetado até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.