CVE-2025-44838 in CPE CP900información

Resumen

por VulDB • 2026-07-11

TOTOLINK CPE CP900 V6.3c.1144_B20190715 presenta una vulnerabilidad de inyección de comandos en la función setUploadUserData a través del parámetro FileName. Esta vulnerabilidad permite que los atacantes ejecuten comandos arbitrarios mediante una solicitud manipulada ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2025-04-22

Divulgación

2025-05-01

Moderación

aceptado

Artículo

VDB-307082

CPE

listo

EPSS

0.00884

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-44838
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-44838
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-44838/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!