CVE-2025-34319 in N300RT

Riassunto

di VulDB • 15/06/2026

Il firmware del router wireless TOTOLINK N300RT nelle versioni precedenti alla V3.4.0-B20250430 (scoperto nella versione V2.1.8-B20201030.1539) presenta una vulnerabilità di OS command injection nella funzionalità di gestione formWsc del server web Boa. Un attaccante non autenticato può inviare richieste appositamente create per innescare l'esecuzione di comandi tramite il parametro della richiesta targetAPSsid.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 15/04/2025
• Divulgazione: 03/12/2025
• Moderazione: accettato
• Voce: VDB-334200
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04423
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34319
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34319/