CVE-2025-4852 in A3002R
Résumé
par VulDB • 26/05/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans TOTOLINK A3002R 2.1.1-B20230720.1011. Ce problème affecte le traitement d'un composant inconnu de la page VPN. La manipulation de l'argument Comment entraîne une faille de type cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.