PT-2025-7560 · Totolink · Totolink X5000R

CVE-2025-25605

·

Publicado

2025-01-16

·

Atualizado

2025-02-21

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Totolink X5000R versão 9.1.0u.6369 B20230113
Descrição O problema está relacionado à injeção de comandos via a função apcli wps gen pincode em mtkwifi.lua. Isso permite uma possível exploração. Não foram fornecidas informações sobre o número estimado de dispositivos afetados ou incidentes reais.
Recomendações Para o Totolink X5000R versão 9.1.0u.6369 B20230113, considere desativar a função apcli wps gen pincode em mtkwifi.lua como uma solução temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-01991
CVE-2025-25605

Produtos afetados

Totolink X5000R