CVE-2025-51451
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W oprogramowaniu sprzętowym TOTOLINK EX1200T w wersji 4.1.2cu.5215 wykryto podatność umożliwiającą ominięcie logowania poprzez wysłanie specjalnie spreparowanego żądania do formLoginAuth.htm.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do panelu administracyjnego routera, co pozwala na pełną kontrolę nad urządzeniem i siecią.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe do najnowszej wersji lub zastosować dostępną łatkę bezpieczeństwa od producenta.
Inne podatności w TOTOLINK EX1200T
Zobacz wszystkie- CVE-2021-42875Krytyczne
W routerze TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 wykryto podatność na zdalne wstrzykiwanie poleceń. Luka znajduje się w funkcji setDiagnosisCfg w pliku lib/cste_modules/system.so, która umożliwia kontrolę parametru ipDoamin.
- CVE-2021-42872Krytyczne
Urządzenie TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 zawiera podatność na wstrzykiwanie poleceń, która umożliwia zdalne wykonanie dowolnego kodu.
- CVE-2021-42877Wysokie
W urządzeniu TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 wykryto podatność na atak typu „odmowa usługi” (DoS). Luka znajduje się w funkcji RebootSystem w pliku lib/cste_modules/system, co umożliwia zdalne zrestartowanie systemu.
Oryginalny opis (angielski, źródło NVD)
In TOTOLINK EX1200T firmware 4.1.2cu.5215, an attacker can bypass login by sending a specific request through formLoginAuth.htm.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS