PT-2025-16556 · Totolink · Totolink A3700R

Yhryhryhr_Tutu

·

Publicado

2025-04-15

·

Atualizado

2025-04-16

·

CVE-2025-3667

CVSS v4.0

6.9

Média

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas TOTOLINK A3700R versão 9.1.2u.5822 B20200513
Descrição Um problema crítico afeta a função setUPnPCfg do arquivo /cgi-bin/cstecgi.cgi, resultando em controles de acesso inadequados. A manipulação pode ser iniciada remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu.
Recomendações Como medida de contorno, considere desativar a função setUPnPCfg até que um patch esteja disponível. Restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Improper Access Control

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-05799
CVE-2025-3667

Produtos afetados

Totolink A3700R