CVE-2025-67186: Estouro de buffer em setUrlFilterRules do TOTOLINK A950RG
A CVE-2025-67186 é um estouro de buffer na interface setUrlFilterRules do módulo firewall.so do firmware TOTOLINK A950RG V4.1.2cu.5204_B20210112. O registro descreve a ausência de validação de tamanho do parâmetro url, e a pontuação base CVSS 3.1 da NVD é 9,8 (crítica). Não há exploração confirmada nas fontes consultadas, e o registro não lista versão corrigida.
Visão geral
A CVE-2025-67186 afeta a interface setUrlFilterRules em /lib/cste_modules/firewall.so, parte do firmware TOTOLINK A950RG V4.1.2cu.5204_B20210112. O registro informa que o parâmetro url não é devidamente validado quanto ao tamanho, o que corresponde à classificação CWE-120 de estouro de buffer clássico.
Impacto
- O registro informa que atacantes remotos podem acionar o estouro de buffer.
- O registro informa que o estouro pode potencialmente levar à execução arbitrária de código ou à negação de serviço.
- A NVD atribui pontuação base CVSS 3.1 de 9,8 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica acesso pela rede, baixa complexidade, ausência de privilégios e ausência de interação do usuário.
Produtos e versões afetadas
- Produto no registro: Totolink A950rg Firmware.
- Versão no registro: 4.1.2cu.5204_b20210112 (o firmware aparece como V4.1.2cu.5204_B20210112 na descrição).
- O registro não lista outras versões afetadas nem versões corrigidas.
Status de exploração
O registro não indica inclusão desta CVE no catálogo KEV da CISA, portanto não há exploração ativa confirmada por essa fonte. Não há exploração confirmada nas fontes consultadas. O registro inclui uma referência de terceiros no GitHub marcada como Exploit; esta análise não descreve seu conteúdo, e essa marcação, por si só, não comprova exploração no mundo real.
Correção e mitigação
- O registro não lista correção. Verifique com a TOTOLINK ou com o fornecedor do equipamento se há atualizações de firmware que tratem o problema.
- Enquanto não houver correção confirmada pelo fabricante, restrinja o acesso à interface de gerenciamento do equipamento e evite expô-la a redes não confiáveis.
- Isole roteadores afetados em segmentos nos quais um comprometimento tenha alcance limitado, e planeje a substituição caso não haja atualização disponível.
- Confirme se o equipamento está em uso no seu ambiente antes de presumir que está corrigido.
Orientações de detecção
- Inventarie os dispositivos TOTOLINK A950RG e suas versões de firmware.
- Monitore reinicializações inesperadas, travamentos ou interrupções de serviço nesses equipamentos, que podem indicar tratamento anormal de entradas.
- Quando houver registro de logs, revise as requisições incomuns ou malformadas na interface de gerenciamento.
Limitações das informações disponíveis
- O registro não fornece pontuação EPSS, dados SSVC nem aviso do fabricante TOTOLINK.
- O registro não informa se outras versões do firmware são afetadas.
- A ausência de versão corrigida ou de patch na lista não equivale à confirmação de que não existe correção.
- Detalhes técnicos além da descrição do registro não estavam disponíveis para esta análise.
Perguntas frequentes
A CVE-2025-67186 está sendo explorada ativamente?
O registro mostra que ela não está listada no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas. Uma referência de terceiros está marcada como Exploit, mas essa marcação não confirma exploração por si só.
Existe uma versão de firmware corrigida?
O registro não lista versão corrigida. Consulte a TOTOLINK ou o fornecedor do equipamento para confirmar se existe atualização.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.