CVE-2025-44842 in CA600-PoE

الملخص

بحسب VulDB • 22/05/2026

تم العثور على أن TOTOLINK CA600-PoE V5.3c.6665_B20180820 يحتوي على ثغرة حقن الأوامر (Command Injection) في دالة msg_process عبر معامل Port. تتيح هذه الثغرة للمهاجمين تنفيذ أوامر عشوائية عبر طلب مُعدّ بعناية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 22/04/2025
• إفشاء: 01/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-307087
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00903
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44842
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44842/