PT-2025-17554 · Totolink · Totolink A810R

CVE-2025-28031 · Publicado 2025-04-22 · Atualizado 2025-04-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A810R versão 4.1.2cu.5182 B20201026

Descrição O problema refere-se a uma senha hardcoded para o serviço telnet, que está armazenada no arquivo product.ini.

Recomendações Para a versão 4.1.2cu.5182 B20201026, considere alterar a senha hardcoded do serviço telnet no arquivo product.ini para uma senha única e segura. Como solução temporária, considere desativar o serviço telnet até que um patch esteja disponível. Restrinja o acesso ao arquivo product.ini para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-259

Identificadores relacionados

BDU:2025-04920

CVE-2025-28031

Produtos afetados

Totolink A810R

Referências · 8

• 🔥 https://locrian-lightning-dc7.notion.site/Hard-code-Password-19f8e5e2b1a2803f864afbbc4262152e?pvs=73 · Exploit
• https://locrian-lightning-dc7.notion.site/CVE-2025-28031-Hard-code-Password-19f8e5e2b1a2803f864afbbc4262152e · Nota
• https://t.me/cvedetector/23531 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-28031 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1914715464619434181 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-28031 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-04920 · Nota de Segurança
• https://t.me/cvetracker/22140 · Publicação no Telegram