PT-2025-35480 · Totolink · Totolink A702R

Rew1X · Publicado 2025-08-25 · Atualizado 2025-09-01 · CVE-2025-9779

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A702R versão 4.0.0-B20211108.1423

Descrição Existe uma vulnerabilidade no TOTOLINK A702R que permite um estouro de buffer remoto. A falha está localizada na função sub 4162DC do arquivo /boafrm/formFilter. A vulnerabilidade é disparada pela manipulação do argumento ip6addr. O exploit para esta falha está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-10901

CVE-2025-9779

Produtos afetados

Totolink A702R

Referências · 13

• 🔥 https://github.com/rew1X/CVE/blob/main/TOTOLINK/A702R/formFilter/formFilter.md#poc · Exploit
• 🔥 https://github.com/rew1X/CVE/blob/main/TOTOLINK/A702R/formFilter/formFilter.md · Exploit
• https://vuldb.com/?submit.640987 · Nota
• https://osv.dev/vulnerability/CVE-2025-9779 · Aviso do Fabricante
• https://vuldb.com/?ctiid.322081 · Nota
• https://totolink.net · Nota
• https://twitter.com/VulmonFeeds/status/1962516917844951438 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9779 · Nota de Segurança
• https://t.me/CVEtracker/31432 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-10901 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1962503105569771990 · Publicação no Twitter
• https://vuldb.com/?id.322081 · Nota
• https://twitter.com/CVEnew/status/1962502661065904272 · Publicação no Twitter