CVE-2025-28137

The TOTOLINK A810R V4.1.2cu.5182_B20201026 were found to contain a pre-auth remote command execution vulnerability in the setNoticeCfg…

CVSS 3.1Medium

9.8/ 10.0

Опубликовано

15 апреля 2025 г.

Обновлено

15 апреля 2025 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Ограничить доступ к веб-консоли маршрутизатора из внешней сети, включить фильтрацию запросов к setNoticeCfg либо перейти на актуальную прошивку вендора.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Уязвимость внедрения команд в маршрутизаторах TOTOLINK A810R прошивки V4.1.2cu.5182_B20201026. Позволяет выполнить pre-auth RCE с привилегиями суперпользователя.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Обработчик веб-интерфейса в функции setNoticeCfg некорректно фильтрует значение параметра NoticeUrl, передавая его без экранирования в вызов системного шелла.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

RCE с правами root до прохождения аутентификации, перехват маршрутизации сетевого трафика, замена DNS-серверов и компрометация локального сегмента сети.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)

sudsy-eyeliner-a59.notion.sitehttps://sudsy-eyeliner-a59.notion.site/RCE1-1ab72b8cd95f80d09eded269810f3756?pvs=4
github.comhttps://github.com/Zerone0x00/CVE/blob/main/TOTOLINK/CVE-2025-28137.md
github.comhttps://github.com/krevetkqqq/CVE-2025-28137

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2025-28137: The TOTOLINK A810R V4.1.2cu.5182_B20201026 were found to contain a pre-auth remote command execution vulnerability in the setNoticeCfg…. URL: https://cve.futuretools.ru/cve/CVE-2025-28137

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2025_28137,
  title = {{CVE-2025-28137: The TOTOLINK A810R V4.1.2cu.5182_B20201026 were found to contain a pre-auth remote command execution vulnerability in the setNoticeCfg…}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2025-28137}},
  note = {Оперативный инженерный анализ киберугроз}
}