PT-2025-6379 · Totolink · Totolink X6000R

CVE-2025-25524

·

Publicado

2025-02-11

·

Atualizado

2025-02-11

CVSS v3.1

5.1

Média

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas TOTOLink X6000R versão V9.4.0cu.652 B20230116
Descrição O problema está relacionado a uma vulnerabilidade de estouro de buffer devido à falta de verificação de comprimento ao adicionar regras de filtragem Wi-Fi. Isso pode causar a queda do dispositivo alvo remoto ou a execução de comandos arbitrários.
Recomendações Para a versão V9.4.0cu.652 B20230116, considere desativar o recurso de adição de regras de filtragem Wi-Fi até que um patch esteja disponível para prevenir possível exploração. Restrinja o acesso ao módulo vulnerável de tratamento de regras Wi-Fi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-05795
CVE-2025-25524

Produtos afetados

Totolink X6000R