PT-2025-10131 · Totolink · Totolink Ex1800T

Kn0Sky + 1 · Publicado 2025-03-07 · Atualizado 2025-07-03 · CVE-2025-2097

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK EX1800T versão 9.1.0cu.2112 B20220316

Descrição Uma falha crítica foi identificada no TOTOLINK EX1800T, afetando a função setRptWizardCfg do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento loginpass leva a um estouro de buffer baseado em pilha. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como medida de contorno temporária, considere desabilitar a função setRptWizardCfg até que um patch esteja disponível. Restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi para minimizar o risco de exploração. Evite utilizar o argumento loginpass no endpoint da API afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-10549

CVE-2025-2097

Produtos afetados

Totolink Ex1800T

Referências · 16

• 🔥 https://github.com/kn0sky/cve/blob/main/TOTOLINK%20EX1800T/Stack-based%20Buffer%20Overflow%2001%20setRptWizardCfg-_loginpass.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-2097 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1898246338191499681 · Publicação no Twitter
• https://vuldb.com/?submit.515326 · Nota
• https://t.me/cvetracker/18717 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1898600007617458546 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2097 · Nota de Segurança
• https://totolink.net · Nota
• https://bdu.fstec.ru/vul/2025-10549 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1898191491677184374 · Publicação no Twitter
• https://vuldb.com/?id.298955 · Nota
• https://t.me/latest_high_impact_cve/1936 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1898147026375676174 · Publicação no Twitter
• https://vuldb.com/?ctiid.298955 · Nota
• https://t.me/cvedetector/19871 · Publicação no Telegram