PT-2020-16101 · Totolink · Totolink A3002Ru

CVE-2020-25499 · Publicado 2020-12-09 · Atualizado 2025-01-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

TOTOLINK A3002RU versão 2.0.0 B20190814.1034

Descrição

A vulnerabilidade permite que usuários remotos autenticados modifiquem o comando “Run Command” do sistema. Um invasor pode usar essa funcionalidade para executar comandos arbitrários do sistema operacional no roteador.

Recomendações

Para o TOTOLINK A3002RU versão 2.0.0 B20190814.1034, considere desativar a funcionalidade “Executar comando” até que uma correção esteja disponível para impedir a execução de comandos arbitrários do sistema operacional. Restrinja o acesso ao roteador para minimizar o risco de exploração.

Exploit

Correção

Missing Authorization

OS Command Injection

Enumeração de Fraquezas

CWE-862

CWE-78

Identificadores relacionados

CVE-2020-25499

Produtos afetados

Totolink A3002Ru

Referências · 13

• 🔥 https://github.com/kdoos/Vulnerabilities/blob/main/RCE_TOTOLINK-A3002RU-V2 · Exploit
• https://osv.dev/vulnerability/CVE-2020-25499 · Aviso do Fabricante
• https://t.me/cibsecurity/18363 · Publicação no Telegram
• https://t.me/aptreports/15229 · Publicação no Telegram
• https://t.me/cibsecurity/18324 · Publicação no Telegram
• https://t.me/cibsecurity/18383 · Publicação no Telegram
• https://t.me/cvenotify/6894 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-25499 · Nota de Segurança
• https://t.me/true_secator/6651 · Publicação no Telegram
• https://t.me/cibsecurity/18343 · Publicação no Telegram
• https://t.me/aptreports/15336 · Publicação no Telegram
• https://t.me/cibsecurity/18304 · Publicação no Telegram
• https://totolink.net/home/index/newsss/id/196.html · Aviso do Fabricante