PT-2025-35127 · Totolink · Totolink X2000R

Lxyilu · Publicado 2025-08-28 · Atualizado 2025-12-23 · CVE-2025-9577

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TOTOLINK X2000R versões até 2.0.0

Descrição Uma falha de segurança foi descoberta que permite o uso de credenciais padrão. O elemento afetado é uma função desconhecida dentro do arquivo /etc/shadow.sample do componente Interface de Administração. É necessário acesso local para exploração, o que é descrito como difícil. O exploit foi divulgado publicamente e pode ser explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1392

Identificadores relacionados

BDU:2025-10699

CVE-2025-9577

Produtos afetados

Totolink X2000R

Referências · 11

• 🔥 https://github.com/XXRicardo/iot-cve/blob/main/TOLOLINK/X2000R-Gh-V2.0.0.md#steps-to-reproduce · Exploit
• 🔥 https://github.com/XXRicardo/iot-cve/blob/main/TOLOLINK/X2000R-Gh-V2.0.0.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-9577 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10699 · Nota de Segurança
• https://t.me/CVEtracker/31160 · Publicação no Telegram
• https://totolink.net · Nota
• https://vuldb.com/?ctiid.321691 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9577 · Nota de Segurança
• https://twitter.com/CVEnew/status/2003567372309864516 · Publicação no Twitter
• https://vuldb.com/?submit.636069 · Nota
• https://vuldb.com/?id.321691 · Nota