BDU:2025-10705

Опубликовано: 23 июн. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции setWiFiExtenderConfig микропрограммного обеспечения расширителя Wi-Fi диапазона TOTOlink EX1800T связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Вендор

TOTOLink

Наименование ПО

EX1800T

Версия ПО

9.1.0cu.2112_B20220316 (EX1800T)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровней веб-приложений для ограничения возможности удаленного доступа;

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для идентификации подключенных устройств;

- ограничение доступа к устройству из внешних сетей (Интернет);

- использование виртуальных глобальных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-2094
CVE

EPSS

Процентиль: 89%

0.0448

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-2094

CVSS3: 6.3

nvd

9 месяцев назад

A vulnerability was found in TOTOLINK EX1800T 9.1.0cu.2112_B20220316. It has been rated as critical. Affected by this issue is the function setWiFiExtenderConfig of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument apcliKey/key leads to os command injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

GHSA-3gjw-gxfc-mqhv