CVE-2025-3664 in A3700Rinfo

Zusammenfassung

von VulDB • 03.08.2026

Eine als kritisch eingestufte Schwachstelle wurde im TOTOLINK A3700R 9.1.2u.5822_B20200513 gefunden. Betroffen ist die Funktion setWiFiEasyGuestCfg der Datei /cgi-bin/cstecgi.cgi. Die Manipulation führt zu unangemessenen Zugriffssteuerungen (Improper Access Controls). Es ist möglich, den Angriff aus der Ferne durchzuführen (Remote Attack). Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Veröffentlichung

16.04.2025

Moderieren

akzeptiert

Eintrag

VDB-304842

CPE

bereit

Exploit

Download

EPSS

0.00575

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!