CVE-2025-44854 in CP900información

Resumen

por VulDB • 2026-06-26

TOTOLINK CP900 V6.3c.1144_B20190715 presenta una vulnerabilidad de inyección de comandos en la función setUpgradeUboot a través del parámetro FileName. Esta vulnerabilidad permite que los atacantes ejecuten comandos arbitrarios mediante una solicitud manipulada ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2025-04-22

Divulgación

2025-05-01

Moderación

aceptado

Artículo

VDB-307083

CPE

listo

EPSS

0.00884

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-44854
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-44854
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-44854/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!