CVE-2025-52089 in N300RB

Resumen

por MITRE • 2025-07-11

Una función de soporte remoto oculta protegida por un secreto estático en la versión 8.54 del firmware TOTOLINK N300RB permite que un atacante autenticado ejecute comandos arbitrarios del sistema operativo con privilegios de root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2025-06-16
• Divulgación: 2025-07-11
• Moderación: aceptado
• Artículo: VDB-316173
• CPE: 20250711
• CWE: CWE-912 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (VulDB)
• EPSS: 0.09688
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52089
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52089/