PT-2025-30935 · Totolink · Totolink T6

Reisen_1943 · Publicado 2025-07-25 · Atualizado 2025-07-26 · CVE-2025-8170

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK T6 versão 4.1.5cu.748 B20211015

Descrição Existe uma vulnerabilidade crítica no componente Manipulador de Pacotes MQTT do produto afetado. A vulnerabilidade deve-se a um estouro de buffer na função tcpcheck net no arquivo /router/meshSlaveDlfw. Este problema pode ser explorado remotamente através da manipulação do argumento serverIp. O exploit para esta vulnerabilidade foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-10029

CVE-2025-8170

Produtos afetados

Totolink T6

Referências · 12

• 🔥 https://github.com/AnduinBrian/Public/blob/main/Totolink%20T6/Vuln/9.md · Exploit
• 🔥 https://github.com/AnduinBrian/Public/blob/main/Totolink%20T6/Vuln/9.md#poc · Exploit
• https://bdu.fstec.ru/vul/2025-10029 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-8170 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8170 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1948853159922663589 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1948956530138648644 · Publicação no Twitter
• https://vuldb.com/?submit.620834 · Nota
• https://twitter.com/CVEnew/status/1948859485042450457 · Publicação no Twitter
• https://totolink.net · Nota
• https://vuldb.com/?ctiid.317584 · Nota
• https://vuldb.com/?id.317584 · Nota