PT-2025-44659 · Totolink · Totolink Lr350

Publicado 2025-10-31 · Atualizado 2025-11-01 · CVE-2025-63463

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Totolink LR350 versão 9.3.5u.6369 B20220309

Descrição O software contém uma vulnerabilidade de estouro de pilha (stack overflow) através do parâmetro wifiOff na função sub 4232EC. Isso permite que atacantes causem uma Negação de Serviço (DoS) por meio de uma requisição especialmente elaborada.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere desativar a função sub 4232EC até que um patch esteja disponível. Evite usar o parâmetro wifiOff em requisições para o dispositivo afetado até que o problema seja resolvido.

Exploit

Correção

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-13837

CVE-2025-63463

Produtos afetados

Totolink Lr350

Referências · 7

• 🔥 https://github.com/0-fool/VulnbyCola/blob/main/TOTOLINK/LR350/4/1.md · Exploit
• https://twitter.com/VulmonFeeds/status/1984431600495481301 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1984312792128897337 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13837 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-63463 · Nota de Segurança
• https://t.me/CVEtracker/36331 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-63463 · Aviso do Fabricante