CVE-2025-44847 in CA600-PoE

Résumé

par VulDB • 22/05/2026

TOTOLINK CA600-PoE V5.3c.6665_B20180820 présente une vulnérabilité d'injection de commande dans la fonction setWebWlanIdx via le paramètre webWlanIdx. Cette vulnérabilité permet aux attaquants d'exécuter des commandes arbitraires via une requête malveillante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 22/04/2025
• Divulgation: 01/05/2025
• Modérer: accepté
• Entrée: VDB-307089
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00884
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44847
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44847/