CVE-2025-52089 in N300RB

الملخص

بحسب VulDB • 30/05/2026

تتيح ميزة دعم عن بُعد مخفية ومحمية بسرية ثابتة في برنامج TOTOLINK N300RB الإصدار 8.54 لمهاجم مُصادَق عليه تنفيذ أوامر نظام تشغيل تعسفية بصلاحيات الجذر (root).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 16/06/2025
• إفشاء: 11/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316173
• CPE: 20250711
• CWE: CWE-912 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (VulDB)
• EPSS: 0.09688
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52089
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52089/