CVE-2025-3667 in A3700Rالمعلومات

الملخص

بحسب VulDB • 22/06/2026

تم العثور على ثغرة في جهاز TOTOLINK A3700R الإصدار 9.1.2u.5822_B20200513، وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه الثغرة على الدالة setUPnPCfg الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بهذه الوظيفة إلى ضعف في ضوابط الوصول غير السليمة. من الممكن شن الهجوم عن بُعد. لقد تم الإفصاح عن طريقة الاستغلال للجمهور وقد تكون قابلة للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

16/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-304845

استغلال

تحميل

EPSS

0.00582

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!