PT-2025-26497 · Totolink · Totolink N300Rt

Yuhongxiang · Publicado 2025-06-16 · Atualizado 2025-06-21 · CVE-2025-6401

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: TOTOLINK N300RH versão 6.1c.1390 B20191101

Descrição: Foi identificada uma questão problemática no componente HTTP POST Message Handler, afetando especificamente uma parte desconhecida do arquivo /boafrm/formFilter. A manipulação do argumento url resulta em negação de serviço. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Para o TOTOLINK N300RH versão 6.1c.1390 B20191101, considere restringir o acesso ao arquivo /boafrm/formFilter para minimizar o risco de exploração. Como medida paliativa temporária, evite utilizar o argumento url no HTTP POST Message Handler afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2025-07791

CVE-2025-6401

Produtos afetados

Totolink N300Rt

Referências · 11

• 🔥 https://github.com/d2pq/cve/blob/main/616/21.md#poc · Exploit
• 🔥 https://github.com/d2pq/cve/blob/main/616/21.md · Exploit
• https://bdu.fstec.ru/vul/2025-07791 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-6401 · Nota de Segurança
• https://t.me/cvetracker/26739 · Publicação no Telegram
• https://vuldb.com/?submit.597688 · Nota
• https://totolink.net · Nota
• https://vuldb.com/?ctiid.313395 · Nota
• https://twitter.com/CVEnew/status/1936472494770204921 · Publicação no Twitter
• https://vuldb.com/?id.313395 · Nota
• https://osv.dev/vulnerability/CVE-2025-6401 · Aviso do Fabricante