CVE-2025-63821

제출자: Nicola Giuffrida

정보

공급업체: TOTOLINK
공급업체 웹사이트: TOTOLINK
모델: A720R
펌웨어 버전: V4.1.5cu.630_B20250509
펌웨어 다운로드 주소: TOTOLINK

심각도

CVSS v4.0 기본 점수: 4.8 (중간)
벡터: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

취약점 세부 정보

Validity_check 함수의 불충분한 검증으로 인해 setDiagnosisCfg 및 setTracerouteCfg 구성 요소에서 인자 주입이 발생합니다.

취약한 코드는 cstecgi.cgi 펌웨어 바이너리의 FUN_0041f1ac() 및 FUN_0041f0e4() 함수에서 발견됩니다. 두 함수 모두 ip_addr 버퍼가 HTTP 요청 매개변수에서 직접 채워집니다:

조작된 HTTP 요청을 통해 Diagnosis 함수의 ip 주소 필드에 '#' 문자를 삽입하면 "Diagnosis" 버튼이 응답하지 않게 되어 해당 함수를 무기한 사용할 수 없게 됩니다:

조작된 HTTP 요청을 통해 Route Tracking 함수(또는 Diagnosis 함수)의 ip 주소 필드에 '-' 문자를 사용하여 임의의 인자를 삽입하면 인자 주입이 발생합니다: