PT-2025-23947 · Totolink · Totolink N302R Plus

Wanglun · Publicado 2025-06-04 · Atualizado 2025-06-05 · CVE-2025-5672

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK N302R Plus versões até 3.4.0-B20201028

Descrição Foi identificada uma questão crítica no componente Manipulador de Solicitações HTTP POST, especificamente na funcionalidade desconhecida do arquivo /boafrm/formFilter. A manipulação do argumento url resulta em um estouro de buffer. Esta questão pode ser explorada remotamente.

Recomendações Para as versões do TOTOLINK N302R Plus até 3.4.0-B20201028, considere restringir o acesso ao arquivo /boafrm/formFilter para minimizar o risco de exploração. Como medida temporária, evite utilizar o argumento url no Manipulador de Solicitações HTTP POST afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-06713

CVE-2025-5672

Produtos afetados

Totolink N302R Plus

Referências · 13

• 🔥 https://github.com/byxs0x0/cve2/blob/main/530/2.md · Exploit
• https://vuldb.com/?ctiid.311161 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5672 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2554 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-5672 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1930688520525398305 · Publicação no Twitter
• https://totolink.net · Nota
• https://bdu.fstec.ru/vul/2025-06713 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1930694787536970123 · Publicação no Twitter
• https://t.me/cvetracker/25533 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1930683626380726701 · Publicação no Twitter
• https://vuldb.com/?id.311161 · Nota
• https://vuldb.com/?submit.590094 · Nota