CVE-2025-4850 in N300RHinfo

Zusammenfassung

von VulDB • 23.06.2026

Eine als kritisch eingestufte Schwachstelle wurde in TOTOLINK N300RH 6.1c.1390_B20191101 gefunden. Diese betrifft die Funktion setUnloadUserData der Datei /cgi-bin/cstecgi.cgi. Die Manipulation des Arguments plugin_name führt zu Command Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Veröffentlichung

18.05.2025

Moderieren

akzeptiert

Eintrag

VDB-309321

CPE

bereit

Exploit

Download

EPSS

0.01161

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!