- شناسه CVE-2025-5905 :CVE
- CWE-119/CWE-120 :CWE
- yes :Advisory
- منتشر شده: ژوئن 10, 2025
- به روز شده: ژوئن 10, 2025
- امتیاز: 8.8
- نوع حمله: Buffer Overflow
- اثر گذاری: Unknown
- حوزه: تجهیزات شبکه و امنیت
- برند: TOTOLINK
- محصول: T10
- وضعیتPublished :CVE
- Yes :POC
- وضعیت آسیب پذیری: patch نشده
چکیده
یک آسیب‌پذیری در مدل TOTOLINK T10 نسخه‌ی 4.1.8cu.5207 شناسایی شده است که در آن تابع setWiFiRepeaterCfg واقع در مسیر فایل /cgi-bin/cstecgi.cgi هنگام پردازش پارامتر Password دچار سرریز بافر(Buffer Overflow) می‌شود.
توضیحات
تابع setWiFiRepeaterCfg در نسخه‌ی 4.1.8cu.5207 از روتر TOTOLINK T10، هنگام دریافت پارامتر Password از طریق کامپوننت پردازشگر درخواست POST، داده‌ها را بدون بررسی اندازه‌ی آن‌ها در یک بافر کپی می‌کند. این فرآیند منجر به آسیب‌پذیری سرریز بافر شده که مهاجم می‌تواند از آن برای اجرای کد دلخواه استفاده کند.
نمونه کد اثبات مفهومی (PoC) و اکسپلویت این آسیب‌پذیری به صورت عمومی منتشر شده و بهره‌برداری از آن نسبتاً آسان ارزیابی شده است. این آسیب‌پذیری امکان اجرای حمله از راه دور را برای مهاجم فراهم کرده و سه اصل امنیت یعنی محرمانگی (confidentiality)، یکپارچگی (integrity) و در دسترس پذیری (availability) را تحت تاثیر قرار می دهد. در حال حاضر هیچ راهکار یا پچ رسمی برای این آسیب پذیری ارائه نشده است.
CVSS
| Score | Severity | Version | Vector String |
| 8.7 | HIGH | 4.0 | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 8.8 | HIGH | 3.1 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 8.8 | HIGH | 3.0 | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.0 | — | 2.0 | AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
لیست محصولات آسیب پذیر
| Versions | Product |
| affected at 4.1.8cu.5207 | T10 |
نتیجه گیری
به کاربران توصیه می‌شود تا در صورت استفاده از این مدل روتر، در اسرع وقت قابلیت WiFi Repeater را غیرفعال کرده یا دستگاه را با محصولی امن‌تر جایگزین کنند. همچنین بررسی مداوم وب‌سایت رسمی TOTOLINK برای دریافت پچ امنیتی نیز ضروری است.
منابع
- https://www.cve.org/CVERecord?id=CVE-2025-5905
- https://www.cvedetails.com/cve/CVE-2025-5905/
- https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-5905
- https://vuldb.com/?submit.592265
- https://vuldb.com/?id.311678
- https://vuldb.com/?ctiid.311678
- https://candle-throne-f75.notion.site/TOTOLINK-T10-setWiFiRepeaterCfg-20bdf0aa118580bd8cd0da62d4d2e47f?pvs=73
- https://nvd.nist.gov/vuln/detail/CVE-2025-5905
- https://cwe.mitre.org/data/definitions/120.html
- https://cwe.mitre.org/data/definitions/119.html
