PT-2025-39310 · Totolink · Totolink X6000R

CVE-2025-52906 · Publicado 2025-09-24 · Atualizado 2025-11-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TOTOLINK X6000R versões até V9.4.0cu.1360 B20241207

Descrição Existe uma falha no TOTOLINK X6000R que permite Injeção de Comando do Sistema Operacional. Isso ocorre devido à neutralização inadequada de elementos especiais usados em um comando do Sistema Operacional. Um atacante poderia potencialmente executar comandos maliciosos no sistema.

Recomendações Atualize o TOTOLINK X6000R para uma versão posterior à V9.4.0cu.1360 B20241207.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-52906

Produtos afetados

Totolink X6000R

Referências · 13

• https://twitter.com/SecAideInfo/status/1971880765467042225 · Publicação no Twitter
• https://totolink.net/home/menu/detail/menu_listtpl/download/id/247/ids/36.html · Nota
• https://reddit.com/r/SecOpsDaily/comments/1nv54fc/totolink_x6000r_three_new_vulnerabilities · Publicação no Reddit
• https://t.me/CVEtracker/33271 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1970913666372342167 · Publicação no Twitter
• https://twitter.com/PurpleOps_io/status/1973614053034471777 · Publicação no Twitter
• https://t.me/pentestingnews/69001 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1986991957999239359 · Publicação no Twitter
• https://twitter.com/flamepycrack_/status/1973810508240457895 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1970996079899582771 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-52906 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-52906 · Nota de Segurança
• https://github.com/PaloAltoNetworks/u42-vulnerability-disclosures/blob/main/2025/PANW-2025-0002/PANW-2025-0002.md · Nota