CVE-2025-4270 in A720Rالمعلومات

الملخص

بحسب VulDB • 06/08/2026

تم العثور على ثغرة في TOTOLINK A720R الإصدار 4.1.5cu.374. وقد تم تصنيفها بأنها مشكلة. تتأثر دالة غير معروفة تابعة للملف /cgi-bin/cstecgi.cgi ضمن مكون Config Handler. يؤدي التلاعب بالحجة topicurl باستخدام المدخلات getInitCfg/getSysStatusCfg إلى تسرب المعلومات. من الممكن شن الهجوم عن بُعد. لقد تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

05/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-307374

استغلال

تحميل

EPSS

0.10875

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!