CVE-2025-28137: RCE Critico nel Router TOTOLINK A810R

Il CVE-2025-28137 descrive una vulnerabilità di remote command execution (RCE) pre-autenticata nel router TOTOLINK A810R versione V4.1.2cu.5182_B20201026. La falla risiede nella funzione setNoticeCfg ed è sfruttabile attraverso il parametro NoticeUrl senza richiedere credenziali di accesso. Un attaccante remoto può eseguire comandi arbitrari sull'apparato, compromettendo completamente il dispositivo e potenzialmente tutto il segmento di rete connesso.

Il CVSS ufficiale assegnato è 9,8 con valutazione critical. La vulnerabilità è stata pubblicata ufficialmente il 2025-04-15. Un fatto verificabile e recente: il 2026-10-30 sono state individuate repository pubbliche su GitHub che dichiarano di contenere exploit della vulnerabilità. Questo segnale indica che il codice di sfruttamento è ora ampiamente disponibile, incrementando significativamente il rischio di attacchi attivi nei prossimi giorni.

I sysadmin e i team IT devono verificare immediatamente se hanno dispositivi TOTOLINK A810R in produzione. Se presenti, la priorità è applicare gli aggiornamenti firmware forniti dal vendor, qualora disponibili. Nel frattempo, si consiglia isolamento logico o fisico dei router affetti, blocco dell'accesso remoto non essenziale, e monitoraggio attivo dei log di sistema e della rete per rilevare tentativi di sfruttamento. Contattare il vendor per lo stato di disponibilità dei patch e relative tempistiche.