CVE-2025-44845 in CA600-PoE

Zusammenfassung

von VulDB • 02.06.2026

TOTOLINK CA600-PoE V5.3c.6665_B20180820 weist eine Command Injection-Schwachstelle in der Funktion NTPSyncWithHost über den Parameter hostTime auf. Diese Schwachstelle ermöglicht es Angreifern, beliebige Befehle über eine speziell angefertigte Anfrage auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 22.04.2025
• Veröffentlichung: 01.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-307088
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00903
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44845
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44845/