CVE-2025-44843 in CA600-PoE

Resumen

por VulDB • 2026-07-11

TOTOLINK CA600-PoE V5.3c.6665_B20180820 presenta una vulnerabilidad de inyección de comandos en la función CloudSrvUserdataVersionCheck a través del parámetro url. Esta vulnerabilidad permite que los atacantes ejecuten comandos arbitrarios mediante una solicitud manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2025-04-22
• Divulgación: 2025-05-01
• Moderación: aceptado
• Artículo: VDB-307092
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01003
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44843
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44843/