CVE-2025-4270

چکیده

آسیب‌پذیری شناسایی شده در روتر TOTOLINK A720R به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت و از راه دور به اطلاعات حساس پیکربندی سیستم دسترسی پیدا کند. این آسیب‌پذیری ناشی پیاده سازی نادرست کنترل دسترسی در فایل /cgi-bin/cstecgi.cgi بوده که منجر به افشای اطلاعات می گردد.

توضیحات

در نسخه 4.1.5cu.374 از روتر TOTOLINK A720R، فایل /cgi-bin/cstecgi.cgi در کامپوننت Config Handler به‌درستی ورودی پارامتر topicurl را بررسی نمی‌کند. مقداردهی این پارامتر با مقادیری مانند getInitCfg یا getSysStatusCfg می‌تواند منجر به افشای اطلاعات سیستمی و پیکربندی شود. این آسیب‌پذیری بدون نیاز به احراز هویت و تعامل کاربر، از راه دور قابل بهره‌برداری است. کد بهره‌برداری آن به‌صورت عمومی منتشر شده و می‌تواند مورد سوءاستفاده قرار گیرد.

CVSS

Score	Severity	Version	Vector String
6.9	MEDIUM	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
5.3	MEDIUM	3.1	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
5.3	MEDIUM	3.0	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
5.0	—	2.0	AV:N/AC:L/Au:N/C:P/I:N/A:N

لیست محصولات آسیب پذیر

Versions	Product
affected at 4.1.5cu.374	A720R

نتیجه گیری

این آسیب‌پذیری به دلیل فقدان کنترل دسترسی مناسب در یکی از فایل‌های سیستمی دستگاه، منجر به افشای اطلاعات مهم می‌شود. با توجه به وجود کد بهره‌برداری عمومی، توصیه می‌شود تا ارائه وصله امنیتی، دسترسی به رابط‌های مدیریتی دستگاه محدود گردد.

منابع