PT-2025-24601 · Totolink · Totolink Ex1200T

Wang_Lun · Publicado 2025-06-07 · Atualizado 2025-06-16 · CVE-2025-5908

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK EX1200T versões até 4.1.2cu.5232 B20210713

Descrição Foi identificada uma questão crítica no componente HTTP POST Request Handler, afetando o processamento do arquivo /boafrm/formIpQoS. Isso resulta em um estouro de buffer. O ataque pode ser iniciado remotamente.

Recomendações Para versões até 4.1.2cu.5232 B20210713, considere restringir o acesso ao arquivo /boafrm/formIpQoS para minimizar o risco de exploração. Como medida temporária, evite utilizar o HTTP POST Request Handler até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-10012

CVE-2025-5908

Produtos afetados

Totolink Ex1200T

Referências · 13

• 🔥 https://github.com/byxs0x0/cve2/blob/main/4.md · Exploit
• https://bdu.fstec.ru/vul/2025-10012 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1932341383458595141 · Publicação no Twitter
• https://totolink.net · Nota
• https://twitter.com/CveFindCom/status/1932243704166666453 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2595 · Publicação no Telegram
• https://t.me/cvetracker/25858 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5908 · Nota de Segurança
• https://vuldb.com/?id.311681 · Nota
• https://vuldb.com/?submit.592269 · Nota
• https://osv.dev/vulnerability/CVE-2025-5908 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1934707640938188882 · Publicação no Twitter
• https://vuldb.com/?ctiid.311681 · Nota