PT-2025-16555 · Totolink · Totolink A3700R

Yhryhryhr_Mie · Publicado 2025-04-15 · Atualizado 2025-04-16 · CVE-2025-3666

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A3700R versão 9.1.2u.5822 B20200513

Descrição Um problema crítico foi encontrado na função setDdnsCfg do arquivo /cgi-bin/cstecgi.cgi, resultando em controles de acesso inadequados. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações Como medida de contorno temporária, considere desativar a função setDdnsCfg até que um patch esteja disponível. Restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

BDU:2025-05800

CVE-2025-3666

Produtos afetados

Totolink A3700R

Referências · 11

• 🔥 https://lavender-bicycle-a5a.notion.site/TOTOLINK-A3700R-setDdnsCfg-1cb53a41781f8001b9c0f345a120e2e7?pvs=4 · Exploit
• https://vuldb.com/?submit.551298 · Nota
• https://t.me/cvedetector/23043 · Publicação no Telegram
• https://vuldb.com/?ctiid.304844 · Nota
• https://totolink.net · Nota
• https://bdu.fstec.ru/vul/2025-05800 · Nota de Segurança
• https://vuldb.com/?id.304844 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3666 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-3666 · Aviso do Fabricante
• https://t.me/cvetracker/21715 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1912359791797690485 · Publicação no Twitter