CVE-2025-3666 in A3700R
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità nel firmware TOTOLINK A3700R 9.1.2u.5822_B20200513, classificata come critica. La funzione setDdnsCfg del file /cgi-bin/cstecgi.cgi è interessata da questo problema. La manipolazione porta a un controllo degli accessi improprio. L'attacco può essere lanciato in remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.