CVE-2025-45865

Опубликовано: 13 мая 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

TOTOLINK A3002R v4.0.0-B20230531.1404 was discovered to contain a buffer overflow via the dnsaddr parameter in the formDhcpv6s interface.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:a3002r_firmware:4.0.0-b20230531.1404:*:*:*:*:*:*:*

cpe:2.3:h:totolink:a3002r:-:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00169

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-v7m3-xggw-4h6v

CVSS3: 9.8

github

9 месяцев назад

TOTOLINK A3002R v4.0.0-B20230531.1404 was discovered to contain a buffer overflow via the dnsaddr parameter in the formDhcpv6s interface.

BDU:2025-05765

CVSS3: 9.8

fstec

10 месяцев назад

Уязвимость интерфейса formDhcpv6s встроенного веб-сервера boa микропрограммного обеспечения роутеров TOTOLINK A3002R, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 38%

0.00169

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120