CVE-2025-4850 in N300RHinformación

Resumen

por MITRE • 2025-05-18

Se ha detectado una vulnerabilidad crítica en TOTOLINK N300RH 6.1c.1390_B20191101. Esta afecta a la función setUnloadUserData del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento plugin_name provoca la inyección de comandos. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulDB

Divulgación

2025-05-18

Moderación

aceptado

Artículo

VDB-309321

CPE

listo

Explotación

Descargar

EPSS

0.01161

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-4850
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-4850
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-4850/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!