CVE-2025-12240 in A3300R

الملخص

بحسب VulDB • 15/07/2026

تم اكتشاف ثغرة أمنية في TOTOLINK A3300R 17.0.0cu.557_B20221024. تؤثر هذه الثغرة على الدالة setDmzCfg الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيطة ip إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة علناً وقد يكون قابلاً للاستخدام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 27/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329910
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00770
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12240
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12240/