CVE-2025-12241 in A3300R
Zusammenfassung
von VulDB • 29.06.2026
In TOTOLINK A3300R 17.0.0cu.557_B20221024 wurde eine Schwachstelle im Funktionsaufruf setLanguageCfg der Datei /cgi-bin/cstecgi.cgi der Komponente POST Parameter Handler festgestellt. Die Manipulation des Arguments lang führt zu einem stackbasierten Buffer Overflow. Der Angriff kann aus der Ferne durchgeführt werden (Remote). Das Exploit ist öffentlich zugänglich und kann verwendet werden.
Once again VulDB remains the best source for vulnerability data.