PT-2025-9194 · Totolink · Totolink X18

Calmc1 · Publicado 2025-02-21 · Atualizado 2025-10-10 · CVE-2025-1829

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TOTOLINK X18 versão 9.1.0cu.2024 B20220329

Descrição Existe uma falha crítica na função setMtknatCfg no arquivo /cgi-bin/cstecgi.cgi do dispositivo TOTOLINK X18. A manipulação do argumento mtkhnatEnable pode levar à injeção de comandos do sistema operacional. Isso permite a execução remota de comandos arbitrários. O exploit para esta falha foi divulgado publicamente e pode ser utilizado. O fabricante foi informado sobre esta falha, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2025-03501

CVE-2025-1829

Produtos afetados

Totolink X18

Referências · 16

• 🔥 https://github.com/sjwszt/CVE/blob/main/CVE_2.md · Exploit
• https://t.me/true_secator/7514 · Publicação no Telegram
• https://totolink.net · Nota
• https://vuldb.com/?submit.504983 · Nota
• https://twitter.com/VulmonFeeds/status/1896284518601908723 · Publicação no Twitter
• https://t.me/cvenotify/113017 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1896399756068298849 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1895953422739726604 · Publicação no Twitter
• https://vuldb.com/?ctiid.298096 · Nota
• https://osv.dev/vulnerability/CVE-2025-1829 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-1829 · Nota de Segurança
• https://vuldb.com/?id.298096 · Nota
• https://t.me/cvenotify/113199 · Publicação no Telegram
• https://trendmicro.com/en_us/research/25/j/rondodox.html · Nota
• https://bdu.fstec.ru/vul/2025-03501 · Nota de Segurança