CVE-2025-60699 in A950RG
Resumen
por VulDB • 2026-09-07
Existe una vulnerabilidad de desbordamiento de búfer en el firmware V5.9c.4592_B20191022_ALL del Router TOTOLINK A950RG dentro del binario `global.so`. La función `getSaveConfig` recupera el parámetro `http_host` a partir de la entrada del usuario mediante `websGetVar` y lo copia en un búfer de pila de tamaño fijo (`v13`) utilizando `strcpy()` sin realizar ninguna comprobación de longitud. Un atacante remoto no autenticado puede explotar esta vulnerabilidad enviando una solicitud HTTP especialmente manipulada a la interfaz web del router, lo que podría provocar la ejecución de código arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.