PT-2025-43394 · Totolink · Totolink N600R
CVE-2025-60336
·
Publicado
2025-10-22
·
Atualizado
2025-11-19
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK N600R versão 4.3.0cu.7866 B20220506
Descrição
Existe uma falha na função
sub 41773C do software que pode levar a uma negação de serviço. A exploração envolve o envio de uma solicitação HTTP especialmente elaborada.Recomendações
TOTOLINK N600R versão 4.3.0cu.7866 B20220506: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink N600R