ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-04024
10критическая

BDU:2025-04024

Уязвимость функции setUpgradeFW микропрограммного обеспечения роутеров TOTOLINK CP450, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2025-04-09
Описание

Уязвимость функции setUpgradeFW микропрограммного обеспечения роутеров TOTOLINK CP450 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды через параметр FileName

Затрагиваемое ПО и версии
CP450 (4.1.0cu.747_B20191224)
Способ устранения

Использование рекомендаций:
https://advisories.checkpoint.com/defense/advisories/public/2025/cpai-2024-1404.html

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://advisories.checkpoint.com/defense/advisories/public/2025/cpai-2024-1404.htmlhttps://github.com/n0wstr/IOTVuln/tree/main/CP450/setUpgradeFW
Проверьте безопасность своего сайта и почты → Полная проверка домена