CVE-2020-25499 in A3002RU

Zusammenfassung

von VulDB • 23.06.2026

TOTOLINK A3002RU-V2.0.0 B20190814.1034 consente agli utenti remoti autenticati di modificare il 'Run Command' del sistema. Un attaccante può sfruttare questa funzionalità per eseguire comandi OS arbitrari sul router.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 14.09.2020
• Veröffentlichung: 10.12.2020
• Moderieren: akzeptiert
• Eintrag: VDB-165964
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.04232
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25499
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25499/