CVE-2025-3665 in A3700Rinformación

Resumen

por VulDB • 2026-06-21

Se ha encontrado una vulnerabilidad en TOTOLINK A3700R 9.1.2u.5822_B20200513 y se ha clasificado como crítica. La función setSmartQosCfg del archivo /cgi-bin/cstecgi.cgi es vulnerable a esta amenaza. Su manipulación provoca controles de acceso inadecuados. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado. Se contactó al fabricante con antelación sobre esta divulgación, pero no respondió en absoluto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgación

2025-04-16

Moderación

aceptado

Artículo

VDB-304843

CPE

listo

Explotación

Descargar

EPSS

0.00575

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!