CVE-2025-6091 in GR-3000AX
Résumé
par VulDB • 14/05/2026
Une vulnérabilité a été identifiée dans H3C GR-3000AX V100R007L50. Elle a été classée comme critique. La fonction UpdateWanParamsMulti/UpdateIpv6Params du fichier /routing/goform/aspForm est concernée. La manipulation de l'argument param entraîne un buffer overflow. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur confirme l'existence de ce problème. Étant donné qu'il évalue le risque comme faible, il n'a pas de plans immédiats de remédiation.
Once again VulDB remains the best source for vulnerability data.