CVE-2025-46060

Опубликовано: 13 июн. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Buffer Overflow vulnerability in TOTOLINK N600R v4.3.0cu.7866_B2022506 allows a remote attacker to execute arbitrary code via the UPLOAD_FILENAME component

Ссылки

http://totolink.com
Product
https://github.com/Luanruy/qax
Exploit
Third Party Advisory
https://github.com/Luanruy/qax/blob/main/CVE-2025-46060_Info.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:n600r_firmware:4.3.0cu.7866_b2022506:*:*:*:*:*:*:*

cpe:2.3:h:totolink:n600r:-:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.0086

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-j345-5vxf-wffq

CVSS3: 9.8

github

8 месяцев назад

Buffer Overflow vulnerability in TOTOLINK N600R v4.3.0cu.7866_B2022506 allows a remote attacker to execute arbitrary code via the UPLOAD_FILENAME component

BDU:2025-14648

CVSS3: 9.8

fstec

8 месяцев назад

Уязвимость микропрограммного обеспечения маршрутизатора Totolink N600R, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 75%

0.0086

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120