Totolink · Totolink A950Rg · CVE-2025-45798
**Nome do Software Vulnerável e Versões Afetadas**
TOTOLINK A950RG versão 4.1.2cu.5204 B20210112
**Descrição**
Existe uma vulnerabilidade de execução de comandos, localizada na interface setNoticeCfg dentro da biblioteca /lib/cste modules/system.so, especificamente no processamento do parâmetro `IpTo`.
**Recomendações**
Para o TOTOLINK A950RG versão 4.1.2cu.5204 B20210112, como solução temporária, considere restringir o acesso à interface setNoticeCfg dentro da biblioteca /lib/cste modules/system.so para minimizar o risco de exploração. Evite usar o parâmetro `IpTo` na interface afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.