Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-45866

Опубликовано: 13 мая 2025
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

TOTOLINK A3002R v4.0.0-B20230531.1404 was discovered to contain a buffer overflow via the addrPoolEnd parameter in the formDhcpv6s interface.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:a3002r_firmware:4.0.0-b20230531.1404:*:*:*:*:*:*:*
cpe:2.3:h:totolink:a3002r:-:*:*:*:*:*:*:*

EPSS

Процентиль: 15%
0.0005
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVSS3: 6.5
github
9 месяцев назад

TOTOLINK A3002R v4.0.0-B20230531.1404 was discovered to contain a buffer overflow via the addrPoolEnd parameter in the formDhcpv6s interface.

CVSS3: 5.4
fstec
10 месяцев назад

Уязвимость интерфейса formDhcpv6s встроенного веб-сервера boa микропрограммного обеспечения роутеров TOTOLINK A3002R, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 15%
0.0005
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-120