CVE-2025-3666 in A3700Rالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة في جهاز TOTOLINK A3700R الإصدار 9.1.2u.5822_B20200513 وتم تصنيفها على أنها حرجة (Critical). تتأثر بهذه الثغرة دالة setDdnsCfg الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب إلى ضعف في ضوابط الوصول غير السليمة. يمكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

16/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-304844

استغلال

تحميل

EPSS

0.00582

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!