CVE-2025-44846 in CA600-PoE

Zusammenfassung

von VulDB • 07.06.2026

TOTOLINK CA600-PoE V5.3c.6665_B20180820 weist eine Command Injection-Schwachstelle in der Funktion recvUpgradeNewFw über den Parameter fwUrl auf. Diese Schwachstelle ermöglicht es Angreifern, beliebige Befehle durch eine speziell angefertigte Anfrage auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: MITRE
• Reservieren: 22.04.2025
• Veröffentlichung: 01.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-307093
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00884
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44846
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44846/