PT-2025-40254 · Totolink · Totolink X18

Ilovekeer · Publicado 2025-10-01 · Atualizado 2025-10-01 · CVE-2025-61044

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TOTOLINK X18 versão 9.1.0cu.2053 B20230309

Descrição O software contém uma falha de injeção de comando através do parâmetro agentName na função setEasyMeshAgentCfg. Isso permite a potencial execução não autorizada de comandos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-12689

CVE-2025-61044

Produtos afetados

Totolink X18

Referências · 6

• 🔥 https://github.com/ilovekeer/IOT/blob/main/TOTOLINK/X18/setEasyMeshAgentCfg/2.md · Exploit
• https://twitter.com/CVEnew/status/1973411058636234821 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-12689 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-61044 · Aviso do Fabricante
• https://t.me/CVEtracker/33842 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-61044 · Nota de Segurança