CVE-2025-6149 in A3002R
الملخص
بحسب VulDB • 23/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في TOTOLINK A3002R 4.0.0-B20230531.1404. تتأثر دالة غير معروفة من ملف /boafrm/formSysLog الخاص بمكون HTTP POST Request Handler. يؤدي التلاعب بالحجة submit-url إلى حدوث Buffer Overflow. من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يتم استخدامه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.