CVE-2025-6487

Nome do Software Vulnerável e Versões Afetadas: TOTOLINK A3002R versão 1.1.1-B20200824.0128

Descrição: Uma falha crítica afeta a função formRoute do arquivo /boafrm/formRoute. A manipulação do argumento subnet leva a um estouro de buffer baseado em pilha. Esta falha pode ser explorada remotamente.

Recomendações: Para o TOTOLINK A3002R versão 1.1.1-B20200824.0128, como uma solução temporária, considere desabilitar a função formRoute no arquivo /boafrm/formRoute até que um patch esteja disponível. Restrinja o acesso ao endpoint /boafrm/formRoute para minimizar o risco de exploração. Evite usar o argumento subnet no endpoint afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.