CVE-2025-6618

Nome do Software Vulnerável e Versões Afetadas: TOTOLINK CA300-PoE versão 6.2c.884

Descrição: Um problema crítico foi identificado, afetando a função SetWLanApcliSettings do arquivo wps.so. A manipulação do argumento PIN resulta em injeção de comandos do sistema operacional. Este problema pode ser explorado remotamente.

Recomendações: Para o TOTOLINK CA300-PoE versão 6.2c.884, como solução temporária, considere desativar a função SetWLanApcliSettings até que um patch esteja disponível. Restrinja o acesso ao arquivo wps.so para minimizar o risco de exploração. Evite utilizar o argumento PIN na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.