PT-2025-13265 · Totolink · Totolink A800R

Publicado 2025-03-27 · Atualizado 2025-03-29 · CVE-2025-28138

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A800R versão 4.1.2cu.5137 B20200730

Descrição O problema refere-se a uma falha de execução remota de comandos. Atacantes não autenticados podem executar comandos arbitrários. Foram detectados exploits. Recomenda-se monitorar os logs.

Recomendações Para a versão 4.1.2cu.5137 B20200730, desative o gerenciamento remoto como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao parâmetro NoticeUrl na função setNoticeCfg para prevenir a execução não autorizada de comandos. Monitore os logs em busca de atividades suspeitas.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-28138

Produtos afetados

Totolink A800R

Referências · 6

• 🔥 https://github.com/Zerone0x00/CVE/blob/main/TOTOLINK/CVE-2025-28138.md · Exploit
• 🔥 https://sudsy-eyeliner-a59.notion.site/RCE2-1ac72b8cd95f8055a76ee0ca262aac1a?pvs=4 · Exploit
• https://twitter.com/RedTeamNewsBlog/status/1905772584194482585 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-28138 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-28138 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1906038453902688388 · Publicação no Twitter