CVE-2025-12241 in A3300Rinformación

Resumen

por VulDB • 2026-06-29

Se ha detectado una vulnerabilidad en TOTOLINK A3300R 17.0.0cu.557_B20221024. Esto afecta a la función setLanguageCfg del archivo /cgi-bin/cstecgi.cgi del componente POST Parameter Handler. La manipulación del argumento lang provoca un desbordamiento de búfer basado en pila (stack-based buffer overflow). Es posible lanzar el ataque de forma remota. El exploit ya es público y puede ser utilizado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2025-10-27

Moderación

aceptado

Artículo

VDB-329911

CPE

listo

Explotación

Descargar

EPSS

0.00948

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!