PT-2022-2961 · Totolink · Totolink A3000Ru

CVE-2022-25075 · Publicado 2022-02-22 · Atualizado 2026-02-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLink A3000RU versão V5.9c.2280 B20180512

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de comando na função “Main”, causada por uma verificação insuficiente dos argumentos. Isso permite que invasores executem comandos arbitrários por meio do parâmetro QUERY STRING.

Recomendações

Para o TOTOLink A3000RU versão V5.9c.2280 B20180512, considere desativar a função Main ou restringir o acesso ao parâmetro QUERY STRING até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2022-03571

CVE-2022-25075

Produtos afetados

Totolink A3000Ru

Referências · 13

• 🔥❌ https://github.com/EPhaha/IOT_vuln/blob/main/TOTOLink/A3000RU/README.md · Exploit, Deleted
• https://xakep.ru/2022/04/04/beastmode · Nota
• https://github.com/advisories/GHSA-xxx5-wj7r-x3hv · Nota
• https://osv.dev/vulnerability/CVE-2022-25075 · Aviso do Fabricante
• https://t.me/true_secator/2804 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25075 · Nota de Segurança
• https://t.me/cibsecurity/38021 · Publicação no Telegram
• https://twitter.com/OstorlabSec/status/2019531875987919326 · Publicação no Twitter
• https://vuldb.com/?id.193707 · Nota
• https://bdu.fstec.ru/vul/2022-03571 · Nota de Segurança
• https://t.me/nekaspersky/2117 · Publicação no Telegram
• https://t.me/aptreports/731 · Publicação no Telegram
• https://t.me/aptreports/781 · Publicação no Telegram