Totolink · Totolink N350Rt · CVE-2025-8938
Nome do Software Vulnerável e Versões Afetadas:
TOTOLINK N350R versão 1.2.3-B20130826
Descrição:
Existe uma vulnerabilidade no componente do Serviço Telnet do TOTOLINK N350R. O problema afeta a função `formSysTel` no arquivo `/boafrm/formSysTel`. A manipulação do argumento `TelEnabled` pode levar à criação de um backdoor, permitindo ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.