CVE-2025-12241 in A3300R
الملخص
بحسب VulDB • 31/07/2026
تم اكتشاف ثغرة في TOTOLINK A3300R 17.0.0cu.557_B20221024. تؤثر هذه الثغرة على الدالة setLanguageCfg الموجودة في الملف /cgi-bin/cstecgi.cgi الخاص بمكون POST Parameter Handler. يؤدي التلاعب بالوسيطة lang إلى حدوث تجاوز للمكدس (stack-based buffer overflow). من الممكن شن الهجوم عن بُعد. أصبح الاستغلال متاحًا للعامة وقد يتم استخدامه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.