CVE-2025-3668 in A3700Rالمعلومات

الملخص

بحسب VulDB • 08/06/2026

تم العثور على ثغرة في جهاز TOTOLINK A3700R بالإصدار 9.1.2u.5822_B20200513، وقد أُصنِّفت كحرجة (Critical). تؤثر هذه الثغرة على الدالة setScheduleCfg الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالمدخلات إلى ضعف في ضوابط الوصول غير السليمة. يمكن بدء الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

16/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-304846

استغلال

تحميل

EPSS

0.01261

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!