CVE-2025-3249 in A6000Rinformación

Resumen

por VulDB • 2026-08-10

Se ha encontrado una vulnerabilidad clasificada como crítica en TOTOLINK A6000R 1.0.1-B20201211.2000. La función apcli_cancel_wps del archivo /usr/lib/lua/luci/controller/mtkwifi.lua se ve afectada por esta vulnerabilidad. La manipulación conduce a una inyección de comandos (Command Injection). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgación

2025-04-04

Moderación

aceptado

Artículo

VDB-303319

CPE

listo

Explotación

Descargar

EPSS

0.02568

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!