xernary/cve-2025-63821Prueba de concepto de vulnerabilidad encontrada en el router Totolink A720R
Fabricante: TOTOLINK
Sitio web del fabricante: TOTOLINK
Modelo: A720R
Versión de firmware: V4.1.5cu.630_B20250509
Dirección de descarga de firmware: TOTOLINK
CVSS v4.0 Puntuación base: 4.8 (Media)
Vector: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
La sanitización insuficiente de la función Validity_check conduce a una inyección de argumentos en los componentes setDiagnosisCfg y setTracerouteCfg.
El código vulnerable se encuentra en FUN_0041f1ac() y FUN_0041f0e4() del binario de firmware cstecgi.cgi; en ambas funciones, el búfer ip_addr se llena directamente desde un parámetro de solicitud HTTP:
La inyección del carácter '#' en el campo de dirección IP de la función Diagnosis mediante una solicitud HTTP manipulada hace que el botón "Diagnosis" deje de responder, dejando dicha función indefinidamente no disponible:
La inyección de argumentos arbitrarios usando el carácter '-' en el campo de dirección IP de la función Route Tracking (o función Diagnosis) mediante una solicitud HTTP manipulada conduce a una inyección de argumentos:
