PT-2025-35493 · Totolink · Totolink A702R

Rew1X · Publicado 2025-09-01 · Atualizado 2025-09-01 · CVE-2025-9783

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A702R versão 4.0.0-B20211108.1423

Descrição Existe uma vulnerabilidade de estouro de buffer na função sub 418030 do arquivo /boafrm/formParentControl. A manipulação do argumento submit-url pode desencadear esse problema, permitindo potencialmente ataques remotos. O exploit para essa vulnerabilidade foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2025-9783

Produtos afetados

Totolink A702R

Referências · 12

• 🔥 https://github.com/rew1X/CVE/blob/main/TOTOLINK/A702R/formParentControl/formParentControl.md#poc · Exploit
• 🔥 https://github.com/rew1X/CVE/blob/main/TOTOLINK/A702R/formParentControl/formParentControl.md · Exploit
• https://twitter.com/CveFindCom/status/1962533345310461956 · Publicação no Twitter
• https://vuldb.com/?id.322085 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9783 · Nota de Segurança
• https://vuldb.com/?ctiid.322085 · Nota
• https://vuldb.com/?submit.640991 · Nota
• https://totolink.net · Nota
• https://t.me/CVEtracker/31442 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-9783 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1962547636763873409 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1962528611178615230 · Publicação no Twitter