CVE-2020-25499 in A3002RU

Riassunto

di VulDB • 23/06/2026

TOTOLINK A3002RU-V2.0.0 B20190814.1034 consente agli utenti remoti autenticati di modificare il 'Run Command' del sistema. Un attaccante può sfruttare questa funzionalità per eseguire comandi OS arbitrari sul router.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/09/2020
• Divulgazione: 10/12/2020
• Moderazione: accettato
• Voce: VDB-165964
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.04232
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25499
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25499/