PT-2025-18030 · Totolink · Totolink N150Rt

Lcyf-Fizz · CVE-2025-3993 · Publicado 2025-04-06 · Atualizado 2025-05-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK N150RT versão 3.4.0-B20190525

Descrição Um problema crítico afeta o processamento do arquivo /boafrm/formWsc. A manipulação do argumento submit-url leva a um estouro de buffer. Este problema pode ser explorado remotamente.

Recomendações Para o TOTOLINK N150RT versão 3.4.0-B20190525, como solução temporária, considere restringir o acesso ao arquivo /boafrm/formWsc e evitar o uso do argumento submit-url até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-05372

CVE-2025-3993

Produtos afetados

Totolink N150Rt

Referências · 17

• 🔥 https://github.com/fizz-is-on-the-way/Iot_vuls/tree/main/N150RT/BufferOverflow_formWsc_1 · Exploit
• https://twitter.com/gothburz/status/1916916217572471253 · Publicação no Twitter
• https://vuldb.com/?ctiid.306329 · Nota
• https://t.me/cvedetector/23876 · Publicação no Telegram
• https://vuldb.com/?submit.557944 · Nota
• https://totolink.net · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3993 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1916659317467484522 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05372 · Nota de Segurança
• https://t.me/cvetracker/22489 · Publicação no Telegram
• https://vuldb.com/?id.306329 · Nota
• https://twitter.com/cracbot/status/1918259277116187083 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-3993 · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1916886490149179629 · Publicação no Twitter
• https://twitter.com/cracbot/status/1918621603551715497 · Publicação no Twitter