Totolink · Totolink N200Re · CVE-2025-7154
Nome do Software Vulnerável e Versões Afetadas:
TOTOLINK N200RE versões 9.3.5u.6095 B20200916 até 9.3.5u.6139 B20201216
Descrição:
Foi identificado um problema crítico, afetando a função `sub 41A0F8` do arquivo `/cgi-bin/cstecgi.cgi`. A manipulação do argumento `Hostname` resulta em injeção de comandos do sistema operacional. Este problema pode ser explorado remotamente.
Recomendações:
Para as versões 9.3.5u.6095 B20200916 até 9.3.5u.6139 B20201216, como medida paliativa temporária, considere restringir o acesso ao arquivo `/cgi-bin/cstecgi.cgi` para minimizar o risco de exploração. Evite utilizar o argumento `Hostname` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.