PT-2025-52506 · Totolink · Totolink T10

Jackwesley · Publicado 2025-12-19 · Atualizado 2025-12-20 · CVE-2025-14964

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TOTOLINK T10 versão 4.1.8cu.5083 B20200521

Descrição Existe uma falha no firmware do TOTOLINK T10 que permite um estouro de buffer baseado em pilha remoto. O problema está localizado na função sprintf no arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento loginAuthUrl pode desencadear o estouro. O ataque pode ser realizado remotamente.

Recomendações Atualize para uma versão mais recente do firmware do TOTOLINK T10 que corrija esta vulnerabilidade.

Exploit

Correção

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2025-14964

Produtos afetados

Totolink T10

Referências · 14

• 🔥 https://github.com/JackWesleyy/CVE/blob/main/TOTOLINK_T10_BOC.md · Exploit
• https://twitter.com/VulmonFeeds/status/2002186967971221535 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2002094211571622380 · Publicação no Twitter
• https://vuldb.com/?ctiid.337599 · Nota
• https://twitter.com/CveFindCom/status/2002101601079558509 · Publicação no Twitter
• https://t.me/CVEtracker/40301 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002099120648171585 · Publicação no Twitter
• https://totolink.net · Nota
• https://vuldb.com/?id.337599 · Nota
• https://osv.dev/vulnerability/CVE-2025-14964 · Aviso do Fabricante
• https://vuldb.com/?submit.717720 · Nota
• https://twitter.com/vuldb/status/2002274657425375233 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14964 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2002107541451600228 · Publicação no Twitter