PT-2025-18664 · Totolink · Totolink Ca600-Poe

CVE-2025-44843 · Publicado 2025-04-03 · Atualizado 2025-05-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas TOTOLINK CA600-PoE versão 5.3c.6665 B20180820

Descrição Foi descoberta uma vulnerabilidade de injeção de comando na função CloudSrvUserdataVersionCheck através do parâmetro url. Esta vulnerabilidade permite que atacantes executem comandos arbitrários por meio de uma requisição manipulada.

Recomendações Para o TOTOLINK CA600-PoE versão 5.3c.6665 B20180820, considere desativar a função CloudSrvUserdataVersionCheck até que um patch esteja disponível para prevenir a exploração via parâmetro url.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-06175

CVE-2025-44843

Produtos afetados

Totolink Ca600-Poe

Referências · 9

• 🔥 https://github.com/Summermu/VulnForIoT/tree/main/Totolink_CA600-PoE/CloudSrvUserdataVersionCheck_url/readme.md · Exploit
• https://github.com/Summermu/VulnForIoT/blob/main/Totolink_CA600-PoE/CloudSrvUserdataVersionCheck_url/readme.md · Nota
• https://t.me/cvenotify/120540 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-06175 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-44843 · Aviso do Fabricante
• https://t.me/cvedetector/24259 · Publicação no Telegram
• https://totolink.net · Nota
• https://twitter.com/CVEnew/status/1918568526899757072 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-44843 · Nota de Segurança