https://blog.qife122.com/tags/cve-2025-52089/ Recent content in CVE-2025-52089 on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Sep 2025 03:01:05 +0800 https://blog.qife122.com/p/totolink-n300rb-8.54%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9Ecve-2025-52089%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/ Wed, 10 Sep 2025 03:01:05 +0800 https://blog.qife122.com/p/totolink-n300rb-8.54%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9Ecve-2025-52089%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/ <h1 id="totolink-n300rb-854---命令执行漏洞">TOTOLINK N300RB 8.54 - 命令执行漏洞</h1> <h2 id="漏洞信息">漏洞信息</h2> <ul> <li><strong>标题</strong>: TOTOLINK N300RB 8.54 - 命令执行漏洞</li> <li><strong>作者</strong>: Skander BELABED - Magellan Sécurité</li> <li><strong>日期</strong>: 2025年7月11日</li> <li><strong>厂商</strong>: TOTOLINK</li> <li><strong>产品</strong>: N300RB</li> <li><strong>固件版本</strong>: 8.54</li> <li><strong>CVE编号</strong>: CVE-2025-52089</li> </ul> <h2 id="漏洞描述">漏洞描述</h2> <p>TOTOLINK N300RB路由器固件版本8.54中存在一个隐藏的远程支持功能，该功能通过静态密钥进行保护。此漏洞允许经过身份验证的攻击者以root权限执行任意操作系统命令。</p>