CVE-2025-34319

Krytyczne

Opublikowano: 03/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Router TOTOLINK N300RT z oprogramowaniem przed wersją V3.4.0-B20250430 zawiera podatność na wstrzykiwanie komend systemu operacyjnego w funkcji Boa formWsc. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądania, aby wykonać komendy przez parametr targetAPSsid.

Ocena ryzyka

Nieuwierzytelniony atakujący może przejąć kontrolę nad routerem, co może prowadzić do przechwycenia ruchu sieciowego lub dalszych ataków w sieci lokalnej.

Rekomendacja

Zaktualizuj oprogramowanie routera do wersji V3.4.0-B20250430 lub nowszej. Ogranicz dostęp do panelu administracyjnego.

Oryginalny opis (angielski, źródło NVD)

TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command injection vulnerability in the Boa formWsc handling functionality. An unauthenticated attacker can send specially crafted requests to trigger command execution via the targetAPSsid request parameter.