PT-2025-29926 · Totolink · Totolink A3300R

John Doe · Publicado 2025-07-17 · Atualizado 2025-09-26 · CVE-2025-52046

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Totolink A3300R versão V17.0.0cu.596 B20250515

Descrição O Totolink A3300R V17.0.0cu.596 B20250515 contém uma vulnerabilidade de injeção de comandos na função sub 4197C0. Isso permite que atacantes não autenticados executem comandos arbitrários por meio de uma solicitação manipulada através dos parâmetros mac e desc.

Recomendações Totolink A3300R versão V17.0.0cu.596 B20250515: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-08853

CVE-2025-52046

Produtos afetados

Totolink A3300R

Referências · 14

• 🔥 https://github.com/w0rkd4tt/Totolink/blob/main/CVE-2025-52046/CVE-2025-52046.md · Exploit
• 🔥 https://notion.so/setWiFiAclRules-A3300R-2108aff2dc8b80348d94e7fd1378d475?source=copy_link · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-52046 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-08853 · Nota de Segurança
• https://twitter.com/cracbot/status/1947612641876447381 · Publicação no Twitter
• https://notion.so/setWiFiAclRules-A3300R-2108aff2dc8b80348d94e7fd1378d475 · Nota
• https://twitter.com/CVEnew/status/1945889235661386174 · Publicação no Twitter
• https://t.me/cveNotify/136549 · Publicação no Telegram
• https://twitter.com/SecAideInfo/status/1946876659862278339 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-52046 · Aviso do Fabricante
• https://totolink.net/home/menu/detail/menu_listtpl/download/id/241/ids/36.html · Nota
• https://t.me/cvenotify/129476 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1945904276619899167 · Publicação no Twitter
• https://t.me/cvetracker/28046 · Publicação no Telegram