CVE-2025-4849

چکیده

یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) در نسخه 6.1c.1390_B20191101از روتر TOTOLINK N300RHدر فایل /cgi-bin/cstecgi.cgiو تابع CloudACMunualUpdateUserdata شناسایی شده است. این آسیب‌پذیری از طریق دستکاری پارامتر url در یک درخواست POST قابل بهره‌برداری است.

توضیحات

مهاجم می‌تواند با ارسال یک درخواست HTTP POST به مسیر /cgi-bin/cstecgi.cgiو دستکاری پارامتر url، بدون نیاز به احراز هویت، فرمان‌های دلخواه را روی سیستم اجرا کند. بهره‌برداری از این آسیب‌پذیری می‌تواند به دسترسی غیرمجاز، سرقت اطلاعات یا کنترل کامل دستگاه منجر شود. همچنین این آسیب پذیری محرمانگی (confidentiality)، یکپارچگی (integrity) و در دسترس پذیری (availability) سیستم را تحت تاثیر قرار می دهد.

CVSS

Score	Severity	Version	Vector String
5.3	MEDIUM	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
6.3	MEDIUM	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
6.3	MEDIUM	3.0	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
6.5	—	2.0	AV:N/AC:L/Au:S/C:P/I:P/A:P

لیست محصولات آسیب پذیر

Versions	Product
affected at 6.1c.1390_B20191101	N300RH

نتیجه گیری

این آسیب‌پذیری با توجه به سطح دسترسی پایین مورد نیاز، امکان بهره‌برداری از راه دور، یک تهدید جدی محسوب می‌شود. به کاربران توصیه می‌شود در صورت امکان استفاده از این مدل روتر را متوقف کرده و نسبت به جایگزینی آن با محصولی امن‌تر اقدام کنند.

منابع