CVE-2025-63154

Опубликовано: 10 нояб. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

TOTOLink A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow in the addEffect parameter of the urldecode function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted POST request.

Ссылки

https://github.com/0-fool/VulnbyCola/blob/main/TOTOLINK/A7000/4/1.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:a7000r_firmware:9.1.0u.6115_b20201022:*:*:*:*:*:*:*

cpe:2.3:h:totolink:a7000r:-:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.0028

Низкий

7.5 High

CVSS3

Дефекты

CWE-121

Связанные уязвимости

GHSA-xc34-cfv4-4f42

CVSS3: 7.5

github

3 месяца назад

BDU:2025-14925

CVSS3: 7.5

fstec

4 месяца назад

Уязвимость функции sub_421CF0() микропрограммного обеспечения роутеров TOTOLINK A7000R, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 51%

0.0028

Низкий

7.5 High

CVSS3

Дефекты

CWE-121