PT-2025-23835 · Totolink · Totolink Ex1200T

Asonepen · Publicado 2025-06-04 · Atualizado 2025-06-05 · CVE-2025-5600

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK EX1200T versão 4.1.2cu.5232 B20210713

Descrição Uma vulnerabilidade crítica foi identificada na função setLanguageCfg do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento LangType resulta em um estouro de buffer baseado em pilha. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Como solução alternativa temporária, considere desativar a função setLanguageCfg até que uma correção esteja disponível. Restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi para minimizar o risco de exploração. Evite usar o argumento LangType no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-10016

CVE-2025-5600

Produtos afetados

Totolink Ex1200T

Referências · 14

• 🔥 https://kn0sinna.notion.site/TOTOLINK-EX1200T-stack-based-BufferOverflow-vulnerability-204b1876cd6e80709ce8dab4778dce55 · Exploit
• https://bdu.fstec.ru/vul/2025-10016 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-5600 · Aviso do Fabricante
• https://twitter.com/offseq/status/1930414307528904714 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1930338963589361832 · Publicação no Twitter
• https://totolink.net · Nota
• https://twitter.com/CVEnew/status/1930321525929861454 · Publicação no Twitter
• https://vuldb.com/?submit.588075 · Nota
• https://vuldb.com/?ctiid.311087 · Nota
• https://t.me/cvetracker/25429 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1930318689351422087 · Publicação no Twitter
• https://t.me/cvenotify/124635 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5600 · Nota de Segurança
• https://vuldb.com/?id.311087 · Nota