CVE-2025-45800

Опубликовано: 02 мая 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

TOTOLINK A950RG V4.1.2cu.5204_B20210112 contains a command execution vulnerability in the setDeviceName interface of the /lib/cste_modules/global.so library, specifically in the processing of the deviceMac parameter.

Ссылки

https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT/blob/main/ToTolink/A950RG/5024-setDeviceName-deviceMac-command.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:a950rg_firmware:4.1.2cu.5204_b20210112:*:*:*:*:*:*:*

cpe:2.3:h:totolink:a950rg:-:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00441

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-56gh-5cpc-w3cc

CVSS3: 9.8

github

9 месяцев назад

BDU:2025-05367

CVSS3: 9.8

fstec

10 месяцев назад

Уязвимость функции setDeviceName() библиотеки global.so микропрограммного обеспечения роутера TOTOLink A950RG, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 63%

0.00441

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77