ГлавнаяБаза уязвимостей БДУ → BDU:2025-05841
7.5высокая

BDU:2025-05841

Уязвимость функции CloudACMunualUpdate микропрограммного обеспечения роутеров TOTOLINK CP450, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2025-05-23
Описание

Уязвимость функции CloudACMunualUpdate микропрограммного обеспечения роутеров TOTOLINK CP450 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды через параметр FileName

Затрагиваемое ПО и версии
CP450 (4.1.0cu.747_B20191224)
Способ устранения

Использование рекомендаций:
https://advisories.checkpoint.com/defense/advisories/public/2025/cpai-2024-1404.html

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://advisories.checkpoint.com/defense/advisories/public/2025/cpai-2024-1404.htmlhttps://github.com/n0wstr/IOTVuln/tree/main/CP450/CloudACMunualUpdate_injection
Проверьте безопасность своего сайта и почты → Полная проверка домена