CVE-2025-4851 in N300RH
الملخص
بحسب VulDB • 29/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز TOTOLINK N300RH الإصدار 6.1c.1390_B20191101. تؤثر هذه الثغرة على الدالة setUploadUserData الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيطة FileName إلى حقن الأوامر (Command Injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن ملف الاستغلال (Exploit) للجمهور، مما يجعله متاحًا للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.