PT-2025-16339 · Totolink · Totolink A800R

CVE-2025-28136 · Publicado 2025-04-15 · Atualizado 2025-04-29

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A800R versão V4.1.2cu.5137 B20200730

Descrição Uma vulnerabilidade de estouro de buffer foi encontrada no downloadFile.cgi do TOTOLINK A800R. O problema permite um potencial estouro de buffer.

Recomendações Para o TOTOLINK A800R versão V4.1.2cu.5137 B20200730, como solução temporária, considere desabilitar o downloadFile.cgi até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-05796

CVE-2025-28136

Produtos afetados

Totolink A800R

Referências · 9

• 🔥 https://github.com/Zerone0x00/CVE/blob/main/TOTOLINK/CVE-2025-28136.md · Exploit
• https://twitter.com/CVEnew/status/1912147855554248795 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1912166707809988913 · Publicação no Twitter
• https://sudsy-eyeliner-a59.notion.site/BufferOverflow-V4-1-2cu-5137_B20200730-19872b8cd95f80cf8df9f3abcb912554 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-28136 · Nota de Segurança
• https://t.me/cvedetector/22953 · Publicação no Telegram
• https://twitter.com/dailycve/status/1917291650113573053 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-28136 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05796 · Nota de Segurança