Totolink · Totolink Ex1800T · CVE-2025-2096
**Nome do Software Vulnerável e Versões Afetadas**
TOTOLINK EX1800T versão 9.1.0cu.2112 B20220316
**Descrição**
Uma vulnerabilidade crítica foi encontrada no TOTOLINK EX1800T, afetando a função `setRebootScheCfg` do arquivo `/cgi-bin/cstecgi.cgi`. A manipulação dos argumentos `mode`, `week`, `minute` e `recHour` resulta em injeção de comandos do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
**Recomendações**
Como medida temporária, considere desabilitar a função `setRebootScheCfg` até que um patch esteja disponível. Restrinja o acesso ao arquivo `/cgi-bin/cstecgi.cgi` para minimizar o risco de exploração. Evite utilizar os argumentos `mode`, `week`, `minute` e `recHour` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.