xernary/cve-2025-63821Prova de conceito de vulnerabilidade encontrada no roteador Totolink A720R
Fabricante: TOTOLINK
Site do fabricante: TOTOLINK
Modelo: A720R
Versão do firmware: V4.1.5cu.630_B20250509
Endereço de download do firmware: TOTOLINK
Pontuação base CVSS v4.0: 4.8 (Média)
Vetor: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
A sanitização insuficiente da função Validity_check leva à injeção de argumentos nos componentes setDiagnosisCfg e setTracerouteCfg.
O código vulnerável é encontrado em FUN_0041f1ac() e FUN_0041f0e4() do binário de firmware cstecgi.cgi; em ambas as funções, o buffer ip_addr é preenchido diretamente a partir de um parâmetro de requisição HTTP:
Injetar o caractere '#' no campo de endereço IP da função Diagnosis por meio de uma requisição HTTP forjada faz com que o botão "Diagnosis" fique sem resposta, tornando essa função indisponível indefinidamente:
Injetar argumentos arbitrários usando o caractere '-' no campo de endereço IP da função Route Tracking (ou função Diagnosis) por meio de uma requisição HTTP forjada leva à injeção de argumentos:
