PT-2025-17568 · Totolink · Totolink A950Rg+3

CVE-2025-28029 · Publicado 2025-04-22 · Atualizado 2025-04-24

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A830R versão 4.1.2cu.5182 B20201102 TOTOLINK A950RG versão 4.1.2cu.5161 B20200903 TOTOLINK A3000RU versão 5.9c.5185 B20201128 TOTOLINK A3100R versão 4.1.2cu.5247 B20211129

Descrição Uma vulnerabilidade de estouro de buffer foi descoberta no cstecgi.cgi dos dispositivos TOTOLINK afetados.

Recomendações Para o TOTOLINK A830R versão 4.1.2cu.5182 B20201102, considere desabilitar o acesso ao cstecgi.cgi até que um patch esteja disponível. Para o TOTOLINK A950RG versão 4.1.2cu.5161 B20200903, considere desabilitar o acesso ao cstecgi.cgi até que um patch esteja disponível. Para o TOTOLINK A3000RU versão 5.9c.5185 B20201128, considere desabilitar o acesso ao cstecgi.cgi até que um patch esteja disponível. Para o TOTOLINK A3100R versão 4.1.2cu.5247 B20211129, considere desabilitar o acesso ao cstecgi.cgi até que um patch esteja disponível.

Exploit

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-12683

CVE-2025-28029

Produtos afetados

Totolink A3000Ru

Totolink A3100R

Totolink A830R

Totolink A950Rg

Referências · 7

• 🔥 https://locrian-lightning-dc7.notion.site/CVE-2025-28023-CVE-2025-28029-BufferOverflow5-1978e5e2b1a28043af78e5ccfc0203a0 · Exploit
• 🔥 https://locrian-lightning-dc7.notion.site/BufferOverflow5-1978e5e2b1a28043af78e5ccfc0203a0 · Exploit
• https://twitter.com/cybercronai/status/1915258275450196355 · Publicação no Twitter
• https://github.com/advisories/GHSA-286f-m35x-h7r5 · Nota
• https://osv.dev/vulnerability/CVE-2025-28029 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-12683 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-28029 · Nota de Segurança