PT-2025-23651 · Totolink · Totolink X2000R

Lcyf-Fizz · Publicado 2025-05-26 · Atualizado 2025-06-03 · CVE-2025-5515

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas TOTOLINK X2000R versão 1.0.0-B20230726.1108

Descrição Uma falha crítica foi encontrada no software, afetando alguma funcionalidade desconhecida do arquivo /boafrm/formMapDel. A manipulação do argumento devicemac1 resulta em injeção de comandos. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações Para o TOTOLINK X2000R versão 1.0.0-B20230726.1108, como solução temporária, considere restringir o acesso ao arquivo /boafrm/formMapDel e evitar o uso do argumento devicemac1 na funcionalidade afetada até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

BDU:2025-06446

CVE-2025-5515

Produtos afetados

Totolink X2000R

Referências · 10

• 🔥 https://github.com/fizz-is-on-the-way/Iot_vuls/blob/main/X2000R/RCE_formMapDel/RCE_formMapDel.md · Exploit
• https://vuldb.com/?submit.584653 · Nota
• https://osv.dev/vulnerability/CVE-2025-5515 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1929959146620690878 · Publicação no Twitter
• https://vuldb.com/?ctiid.310952 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5515 · Nota de Segurança
• https://totolink.net · Nota
• https://t.me/cvetracker/25306 · Publicação no Telegram
• https://vuldb.com/?id.310952 · Nota
• https://bdu.fstec.ru/vul/2025-06446 · Nota de Segurança