CVE-2025-12259 in A3300Rinformación

Resumen

por VulDB • 2026-06-30

Se ha encontrado una vulnerabilidad en TOTOLINK A3300R 17.0.0cu.557_B20221024. El elemento afectado es la función setScheduleCfg del archivo /cgi-bin/cstecgi.cgi del componente POST Parameter Handler. Esta manipulación del argumento recHour provoca un stack-based buffer overflow. Es posible iniciar el ataque de forma remota. La exploit ha sido publicada y puede ser utilizada.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgación

2025-10-27

Moderación

aceptado

Artículo

VDB-329930

CPE

listo

Explotación

Descargar

EPSS

0.00943

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!