CVE-2025-4849

چکیده

یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) در نسخه  6.1c.1390_B20191101از روتر TOTOLINK N300RHدر فایل  /cgi-bin/cstecgi.cgiو تابع CloudACMunualUpdateUserdata شناسایی شده است. این آسیب‌پذیری از طریق دستکاری پارامتر url در یک درخواست POST قابل بهره‌برداری است.

توضیحات

مهاجم می‌تواند با ارسال یک درخواست HTTP POST به مسیر  /cgi-bin/cstecgi.cgiو دستکاری پارامتر url، بدون نیاز به احراز هویت، فرمان‌های دلخواه را روی سیستم اجرا کند. بهره‌برداری از این آسیب‌پذیری می‌تواند به دسترسی غیرمجاز، سرقت اطلاعات یا کنترل کامل دستگاه منجر شود. همچنین این آسیب پذیری محرمانگی (confidentiality)، یکپارچگی (integrity) و در دسترس پذیری (availability) سیستم را تحت تاثیر قرار می دهد.

CVSS

لیست محصولات آسیب پذیر

نتیجه گیری

این آسیب‌پذیری با توجه به سطح دسترسی پایین مورد نیاز، امکان بهره‌برداری از راه دور، یک تهدید جدی محسوب می‌شود. به کاربران توصیه می‌شود در صورت امکان استفاده از این مدل روتر را متوقف کرده و نسبت به جایگزینی آن با محصولی امن‌تر اقدام کنند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-4849
2. https://www.cvedetails.com/cve/CVE-2025-4849/
3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-4849
4. https://vuldb.com/?id.309320
5. https://vuldb.com/?submit.575072
6. https://vuldb.com/?ctiid.309320
7. https://github.com/CH13hh/tmp_store_cc/blob/main/tt/ta/m1.md
8. https://nvd.nist.gov/vuln/detail/CVE-2025-4849
9. https://cwe.mitre.org/data/definitions/77.html
10. https://cwe.mitre.org/data/definitions/74.html