CVE-2025-4849 in N300RH
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة في TOTOLINK N300RH 6.1c.1390_B20191101، وقد تم تصنيفها على أنها حرجة (Critical). تتأثر من هذه المشكلة الدالة CloudACMunualUpdateUserdata الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيطة url إلى حقن الأوامر (Command Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن ملف الاستغلال (Exploit) للجمهور، مما يجعله متاحًا للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.