CVE-2025-3666 in A3700Rinformation

Résumé

par VulDB • 01/07/2026

Une vulnérabilité a été identifiée dans le TOTOLINK A3700R 9.1.2u.5822_B20200513 et classée comme critique. La fonction setDdnsCfg du fichier /cgi-bin/cstecgi.cgi est concernée par ce problème. Cette manipulation entraîne des contrôles d'accès inappropriés. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

16/04/2025

Modérer

accepté

Entrée

VDB-304844

CPE

prêt

Exploitation

Télécharger

EPSS

0.00582

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!