CVE-2025-44844 in CA600-PoE

Zusammenfassung

von VulDB • 03.07.2026

TOTOLINK CA600-PoE V5.3c.6665_B20180820 weist eine Command Injection-Schwachstelle in der Funktion setUpgradeFW über den Parameter FileName auf. Diese Schwachstelle ermöglicht es Angreifern, beliebige Befehle durch eine speziell angefertigte Anfrage auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: MITRE
• Reservieren: 22.04.2025
• Veröffentlichung: 01.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-307091
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00903
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44844
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44844/