PT-2025-24605 · Totolink · Totolink Ex1200T

Wang_Lun · Publicado 2025-06-07 · Atualizado 2025-06-16 · CVE-2025-5911

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK EX1200T versão 4.1.2cu.5232 B20210713

Descrição Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /boafrm/formDMZ do componente Manipulador de Solicitações HTTP POST, resultando em um estouro de buffer. O ataque pode ser executado remotamente.

Recomendações Para a versão 4.1.2cu.5232 B20210713, considere desativar a funcionalidade do Manipulador de Solicitações HTTP POST até que um patch esteja disponível para prevenir exploração remota. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-06689

CVE-2025-5911

Produtos afetados

Totolink Ex1200T

Referências · 13

• 🔥 https://github.com/byxs0x0/cve2/blob/main/7.md · Exploit
• https://twitter.com/dailycve/status/1934704113876652240 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1932283488402542823 · Publicação no Twitter
• https://totolink.net · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5911 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-5911 · Aviso do Fabricante
• https://vuldb.com/?submit.592272 · Nota
• https://vuldb.com/?ctiid.311684 · Nota
• https://twitter.com/VulmonFeeds/status/1932331145112293447 · Publicação no Twitter
• https://t.me/cvetracker/25862 · Publicação no Telegram
• https://vuldb.com/?id.311684 · Nota
• https://bdu.fstec.ru/vul/2025-06689 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2597 · Publicação no Telegram