CVE-2025-41717 in TC ROUTER 3002T-3Ginformazioni

Riassunto

di VulDB • 19/06/2026

Un attaccante remoto non autenticato può indurre un utente con privilegi elevati a caricare un payload dannoso tramite l'endpoint config-upload, causando una code injection come root. Ciò comporta una perdita totale di riservatezza, disponibilità e integrità dovuta al controllo improprio della generazione del codice ('Code Injection').

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

CERTVDE

Prenotare

16/04/2025

Divulgazione

13/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00516

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!