CVE-2025-6621

Nome do Software Vulnerável e Versões Afetadas: TOTOLINK CA300-PoE versão 6.2c.884

Descrição: Foi identificada uma falha crítica na função QuickSetting do arquivo ap.so, permitindo a injeção de comandos do sistema operacional através da manipulação do argumento hour/minute. Isso pode ser iniciado remotamente.

Recomendações: Para o TOTOLINK CA300-PoE versão 6.2c.884, como medida de contorno temporária, considere desabilitar a função QuickSetting até que um patch esteja disponível. Restrinja o acesso ao arquivo ap.so para minimizar o risco de exploração. Evite utilizar o argumento hour/minute na função afetada até que a falha seja resolvida.