PT-2025-46848 · Totolink · Totolink Nr1800X+1
CVE-2025-60688
·
Publicado
2025-10-09
·
Atualizado
2025-11-13
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
TOTOLINK LR1200GB versões anteriores a V9.1.0u.6619 B20230130
TOTOLINK NR1800X versões anteriores a V9.1.0u.6681 B20230703
Descrição
Existe um estouro de buffer na pilha no binário
cstecgi.cgi dos roteadores TOTOLINK. O problema está localizado dentro da função setDefResponse. O binário copia o parâmetro IpAddress de uma requisição web para um buffer de pilha de tamanho fixo usando a função strcpy() sem validar o comprimento da entrada. Uma entrada especialmente construída pode causar um estouro de buffer, potencialmente levando à execução arbitrária de código ou corrupção de memória. A autenticação não é necessária para a exploração.Recomendações
TOTOLINK LR1200GB versões anteriores a V9.1.0u.6619 B20230130: Atualize para a versão V9.1.0u.6619 B20230130 ou posterior.
TOTOLINK NR1800X versões anteriores a V9.1.0u.6681 B20230703: Atualize para a versão V9.1.0u.6681 B20230703 ou posterior.
Exploit
Correção
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Totolink Lr1200Gb
Totolink Nr1800X