CVE-2025-44862 in CA300-PoE

Resumen

por VulDB • 2026-06-08

TOTOLINK CA300-POE V6.2c.884_B20180522 presenta una vulnerabilidad de inyección de comandos en la función recvUpgradeNewFw a través del parámetro fwUrl. Esta vulnerabilidad permite que los atacantes ejecuten comandos arbitrarios mediante una solicitud manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-04-22
• Divulgación: 2025-05-01
• Moderación: aceptado
• Artículo: VDB-307112
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00869
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44862
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44862/