TOTOLINK N300RB 8.54 - 命令执行
作者：Skander BELABED - Magellan Sécurité
日期：2025/07/11
厂商：TOTOLINK
产品：N300RB
固件版本：8.54
CVE：CVE-2025-52089
描述：
TOTOLINK N300RB 固件版本 8.54 中存在一个受静态密钥保护的隐藏远程支持功能，允许经过身份验证的攻击者以 root 权限执行任意操作系统命令。
TOTOLINK N300RB 固件版本 8.54 中存在一个受静态密钥保护的隐藏远程支持功能，允许经过身份验证的攻击者以 root 权限执行任意操作系统命令。