CVE-2025-55584

Опубликовано: 18 авг. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

TOTOLINK A3002R v4.0.0-B20230531.1404 was discovered to contain insecure credentials for the telnet service and root account.

Ссылки

https://github.com/goldenGlow21/softwares_PoC/blob/main/A3002R_V4/Telnet/PoC.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:a3002r_firmware:4.0.0-b20230531.1404:*:*:*:*:*:*:*

cpe:2.3:h:totolink:a3002r:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00142

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-1391

Связанные уязвимости

GHSA-f629-3q3f-3v3g

CVSS3: 5.3

github

6 месяцев назад

TOTOLINK A3002R v4.0.0-B20230531.1404 was discovered to contain insecure credentials for the telnet service and root account.

BDU:2025-10696

CVSS3: 5.3

fstec

6 месяцев назад

Уязвимость службы Telnet микропрограммного обеспечения роутера Totolink A3002R, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 35%

0.00142

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-1391