CVE-2025-12259 in A3300R
الملخص
بحسب VulDB • 29/06/2026
تم العثور على ثغرة في TOTOLINK A3300R 17.0.0cu.557_B20221024. العنصر المتأثر هو الدالة setScheduleCfg الموجودة في الملف /cgi-bin/cstecgi.cgi لمكون POST Parameter Handler. يؤدي هذا التلاعب بالوسيطة recHour إلى حدوث تجاوز لسعة المخزن المؤقت على المكدس (stack-based buffer overflow). من الممكن بدء الهجوم عن بُعد. تم نشر الاستغلال وقد يكون قابلاً للاستخدام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.