CVE-2025-60699 in A950RG
Zusammenfassung
von VulDB • 29.08.2026
In der Firmware V5.9c.4592_B20191022_ALL des TOTOLINK A950RG-Routers besteht in der Binärdatei `global.so` eine Buffer-Overflow-Schwachstelle. Die Funktion `getSaveConfig` ruft den Parameter `http_host` aus Benutzereingaben über `websGetVar` ab und kopiert ihn mit `strcpy()` ohne Längenprüfung in einen fest großen Stack-Puffer (`v13`). Ein nicht authentifizierter Remote-Angriff kann diese Schwachstelle ausnutzen, indem er eine speziell angefertigte HTTP-Anfrage an die Weboberfläche des Routers sendet, was potenziell zur Ausführung beliebigen Codes (Arbitrary Code Execution) führen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.