ГлавнаяБаза уязвимостей БДУ → BDU:2025-05842
6.1средняя

BDU:2025-05842

Уязвимость функции setWebWlanIdx микропрограммного обеспечения роутеров TOTOLINK CP450, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2025-05-23
Описание

Уязвимость функции setWebWlanIdx микропрограммного обеспечения роутеров TOTOLINK CP450 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды через параметр webWlanIdx

Затрагиваемое ПО и версии
CP450 (4.1.0cu.747_B20191224)
Способ устранения

Использование рекомендаций:
https://advisories.checkpoint.com/defense/advisories/public/2025/cpai-2024-1404.html

Оценка CVSS
Балл6.1 — средняя опасность
Источники и патчи
https://advisories.checkpoint.com/defense/advisories/public/2025/cpai-2024-1404.htmlhttps://github.com/n0wstr/IOTVuln/tree/main/CP450/setWebWlanIdx
Проверьте безопасность своего сайта и почты → Полная проверка домена