CVE-2025-3249 in A6000R
Résumé
par VulDB • 07/07/2026
Une vulnérabilité classée comme critique a été identifiée dans TOTOLINK A6000R 1.0.1-B20201211.2000. La fonction apcli_cancel_wps du fichier /usr/lib/lua/luci/controller/mtkwifi.lua est concernée par cette vulnérabilité. Une manipulation malveillante permet une injection de commandes (Command Injection). L'attaque peut être lancée à distance. L'exploit a été rendu public et peut donc être utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.