PT-2025-18655 · Totolink · Totolink Cpe Cp900

Publicado 2025-04-01 · Atualizado 2025-05-03 · CVE-2025-44836

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas TOTOLINK CPE CP900 versão 6.3c.1144 B20190715

Descrição Foi identificada uma vulnerabilidade de injeção de comando na função setApRebootScheCfg por meio dos parâmetros hour ou minute. Isso permite que atacantes executem comandos arbitrários via uma requisição manipulada.

Recomendações Para o TOTOLINK CPE CP900 versão 6.3c.1144 B20190715, considere desabilitar a função setApRebootScheCfg até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso aos parâmetros hour e minute na função afetada para minimizar o risco de injeção de comando.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-06193

CVE-2025-44836

Produtos afetados

Totolink Cpe Cp900

Referências · 6

• 🔥 https://github.com/n0wstr/IOTVuln/tree/main/CP900/setApRebootScheCfg · Exploit
• https://t.me/cvedetector/24232 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-06193 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-44836 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-44836 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1918568520880931152 · Publicação no Twitter