CVE-2025-4496

Опубликовано: 10 мая 2025

Источник: nvd

CVSS3: 8.8

CVSS3: 9.8

CVSS2: 9

EPSS Низкий

Описание

A vulnerability was found in TOTOLINK T10, A3100R, A950RG, A800R, N600R, A3000RU and A810R 4.1.8cu.5241_B20210927. It has been declared as critical. This vulnerability affects the function CloudACMunualUpdate of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument FileName leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

Ссылки

https://github.com/CH13hh/tmp_store_cc/blob/main/tt/ta/1.md
Broken Link
https://vuldb.com/?ctiid.308212
Permissions Required
VDB Entry
https://vuldb.com/?id.308212
Third Party Advisory
VDB Entry
https://vuldb.com/?submit.567081
Third Party Advisory
VDB Entry
https://www.totolink.net/
Product
https://github.com/CH13hh/tmp_store_cc/blob/main/tt/ta/1.md
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:a3000ru_firmware:4.1.8cu.5241_b20210927:*:*:*:*:*:*:*

cpe:2.3:h:totolink:a3000ru:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:totolink:a810r_firmware:4.1.8cu.5241_b20210927:*:*:*:*:*:*:*

cpe:2.3:h:totolink:a810r:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:totolink:t10_firmware:4.1.8cu.5241_b20210927:*:*:*:*:*:*:*

cpe:2.3:h:totolink:t10:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:totolink:a3100r_firmware:4.1.8cu.5241_b20210927:*:*:*:*:*:*:*

cpe:2.3:h:totolink:a3100r:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:totolink:a950rg_firmware:4.1.8cu.5241_b20210927:*:*:*:*:*:*:*

cpe:2.3:h:totolink:a950rg:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:totolink:a800r_firmware:4.1.8cu.5241_b20210927:*:*:*:*:*:*:*

cpe:2.3:h:totolink:a800r:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:totolink:n600r_firmware:4.1.8cu.5241_b20210927:*:*:*:*:*:*:*

cpe:2.3:h:totolink:n600r:-:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00281

Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-119

CWE-120

Связанные уязвимости

GHSA-96qf-wf2v-wxvc

CVSS3: 8.8

github

9 месяцев назад

BDU:2025-05813

CVSS3: 8.8

fstec

9 месяцев назад

Уязвимость функции CloudACMunualUpdate() микропрограммного обеспечения маршрутизаторов TOTOLINK T10, TOTOLINK A3100R, TOTOLINK A950RG, TOTOLINK A800R, TOTOLINK N600R, TOTOLINK A3000RU и TOTOLINK A810R, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 51%

0.00281

Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-119

CWE-120