PT-2025-20469 · Totolink · Totolink N150Rt

Lcyf-Fizz · Publicado 2025-05-09 · Atualizado 2025-05-23 · CVE-2025-4461

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas TOTOLINK N150RT versão 3.4.0-B20190525

Descrição Uma vulnerabilidade foi identificada no componente Virtual Server Page, resultando em cross-site scripting. O ataque pode ser realizado remotamente e o exploit foi divulgado publicamente.

Recomendações Como solução temporária, considere restringir o acesso ao componente Virtual Server Page até que um patch esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

BDU:2025-05812

CVE-2025-4461

Produtos afetados

Totolink N150Rt

Referências · 13

• 🔥 https://github.com/fizz-is-on-the-way/Iot_vuls/tree/main/N150RT/XSS_Virtual_Server · Exploit
• https://t.me/cvenotify/123431 · Publicação no Telegram
• https://t.me/cvenotify/121510 · Publicação no Telegram
• https://vuldb.com/?id.308080 · Nota
• https://t.me/cvedetector/24903 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-05812 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-4461 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1920702031326503211 · Publicação no Twitter
• https://t.me/cvetracker/23441 · Publicação no Telegram
• https://totolink.net · Nota
• https://vuldb.com/?ctiid.308080 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4461 · Nota de Segurança
• https://vuldb.com/?submit.565957 · Nota