CVE-2025-9782 in A702R

सारांश

द्वारा VulDB • 08/06/2026

TOTOLINK A702R 4.0.0-B20211108.1423 में एक कमजोरी पाई गई है। यह कमजोरी फ़ाइल /boafrm/formOneKeyAccessButton के फ़ंक्शन sub_4466F8 को प्रभावित करती है। तर्क submit-url के साथ हेरफेर करने से buffer overflow होता है। हमला रिमोट से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक कर दिया गया है और इसका उपयोग किया जा सकता है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: VulDB
• प्रकटीकरण: 01/09/2025
• संयम: स्वीकृत
• प्रविष्टि: VDB-322084
• CPE: 20250901
• CWE: CWE-120 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 8.8 (CNA)
• EPSS: 0.00664
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9782
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9782/