CVE-2020-25499: totolink a3002r firmware +12 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-25499

CVSS 8.8 · High EPSS 4,2%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada totolink a3002r firmware, totolink a3002ru-v1 firmware +11 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

TOTOLINK A3002RU-V2.0.0 B20190814.1034 allows authenticated remote users to modify the system's 'Run Command'. An attacker can use this functionality to execute arbitrary OS commands on the router.

Rincian

Terbit di NVD: 9 Desember 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
CWE-862: Missing Authorization
EPSS (30 hari): 4,2% peluang dieksploitasi; lebih tinggi dari 90,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
totolink	a3002r firmware	Semua versi sebelum 1.1.1-b20200824.0128
totolink	a3002ru-v1 firmware	Semua versi sebelum 3.4.0-b20201030.1754
totolink	a3002ru-v2 firmware	Semua versi sebelum 2.1.1-b20200911.1756
totolink	a702r-v2 firmware	Semua versi sebelum 1.0.0-b20201028.1743
totolink	a702r-v3 firmware	Semua versi sebelum 1.0.0-b20201103.1713
totolink	n100re-v3 firmware	Semua versi sebelum 3.4.0-b20201030.0926
totolink	n150rt firmware	Semua versi sebelum 3.4.0-b20201030.1142
totolink	n200re-v3 firmware	Semua versi sebelum 3.4.0-b20201029.1811
totolink	n200re-v4 firmware	Semua versi sebelum 4.0.0-b20200805.1507
totolink	n210re firmware	Semua versi sebelum 1.0.0-b20201030.2030
totolink	n300rh-v3 firmware	Semua versi sebelum 3.2.4-b20201029.1838
totolink	n300rt firmware	Semua versi sebelum 3.4.0-b20201026.2033
totolink	n302r plus firmware	Semua versi sebelum 3.4.0-b20201028.2224

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.totolink.net/home/index/newsss/id/196.html patch · advisory vendor
https://github.com/kdoos/Vulnerabilities/blob/main/RCE_TOTOLINK-A3002RU-V2 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.