CVE-2025-3994 in N150RT
الملخص
بحسب VulDB • 29/08/2026
تم العثور على ثغرة في جهاز TOTOLINK N150RT الإصدار 3.4.0-B20190525. وقد تم تصنيفها بأنها مشكلة. تتأثر دالة غير معروفة في الملف /home.htm الخاصة بمكون تصفية منافذ IP (IP Port Filtering). يؤدي التلاعب بالوسيطة "Comment" إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما يجعله قابلاً للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.