CVE-2025-8245

Nome do Software Vulnerável e Versões Afetadas TOTOLINK X15 versão 1.0.0-B20230714.1105

Descrição Existe uma vulnerabilidade crítica no servidor boa embutido do roteador TOTOLINK X15. O problema consiste em um estouro de buffer na memória durante o processamento do parâmetro submit-url. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /boafrm/formMultiAPVLAN dentro do componente Manipulador de Solicitações POST HTTP. A exploração dessa falha permite que um atacante remoto cause uma negação de serviço ao enviar uma solicitação POST especialmente elaborada. O exploit foi divulgado publicamente e pode estar em uso ativo.

Recomendações TOTOLINK X15 versão 1.0.0-B20230714.1105: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.