PT-2026-5954 · Totolink · Totolink A950Rg

CVE-2025-67186

·

Publicado

2025-12-01

·

Atualizado

2026-02-10

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas TOTOLINK A950RG versão 4.1.2cu.5204 B20210112
Descrição O software apresenta uma vulnerabilidade de estouro de buffer na interface setUrlFilterRules de /lib/cste modules/firewall.so. Essa vulnerabilidade ocorre devido à validação insuficiente do tamanho do parâmetro url, o que pode permitir que um atacante remoto provoque um estouro de buffer. Isso pode levar à execução arbitrária de código ou à negação de serviço.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2026-13691
CVE-2025-67186

Produtos afetados

Totolink A950Rg