چکیده
یک آسیب‌پذیری در روتر TOTOLINK N150RT شناسایی شده است. این آسیب‌پذیری به‌عنوان بحرانی ارزیابی شده است. این مشکل مربوط به پردازش ناشناخته‌ای در فایل /boafrm/formWsc است. دستکاری آرگومان localPin منجر به تزریق فرمان (command injection) می‌شود. حمله ممکن است از راه دور انجام شود.
توضیحات
این مشکل با استفاده از CWE به‌عنوان CWE-77 طبقه‌بندی شده است. در این آسیب‌پذیری، محصول بخشی یا تمام یک فرمان را با استفاده از ورودی تحت تأثیر اجزای خارجی از یک کامپوننت بالادستی می‌سازد، اما این ورودی‌ها را به درستی خنثی نمی‌کند یا به‌طور نادرست خنثی می‌کند، که باعث می‌شود فرمان ارسال‌شده به کامپوننت پایین‌دستی تغییر کند. این مشکل بر محرمانگی، یکپارچگی و در دسترس بودن سیستم تأثیر می‌گذارد. همچنین اکسپلویت این آسیب‌پذیری آسان شناخته شده است.
CVSS
| Score | Severity | Version | Vector String |
| 5.3 | MEDIUM | 4.0 | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N |
| 6.3 | MEDIUM | 3.1 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
| 6.3 | MEDIUM | 3.0 | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
| 6.5 | — | 2.0 | AV:N/AC:L/Au:S/C:P/I:P/A:P |
لیست محصولات آسیب پذیر
|
Versions |
Product |
|
affected at 3.4.0-B20190525 |
N150RT |
نتیجه گیری
در حال حاضر، اطلاعاتی درباره روش‌های مقابله یا رفع این آسیب‌پذیری در دسترس نیست. توصیه می‌شود که برای افزایش امنیت، محصول آسیب‌دیده با یک محصول جایگزین تعویض شود.
منابع
1. https://www.cve.org/CVERecord?id=CVE-2025-3987
2. https://www.cvedetails.com/cve/CVE-2025-3987/
3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-3987
4. https://vuldb.com/?id.306323
5. https://nvd.nist.gov/vuln/detail/CVE-2025-3987
6. https://cwe.mitre.org/data/definitions/77.html
7. https://cwe.mitre.org/data/definitions/74.html
8. https://github.com/fizz-is-on-the-way/Iot_vuls/tree/main/N150RT/RCE_formWsc