CVE-2025-44861 in CA300-PoE

Riassunto

di VulDB • 24/06/2026

TOTOLINK CA300-POE V6.2c.884_B20180522 presenta una vulnerabilità di command injection nella funzione CloudSrvUserdataVersionCheck tramite il parametro url. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari mediante una richiesta appositamente creata (crafted request).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 22/04/2025
• Divulgazione: 01/05/2025
• Moderazione: accettato
• Voce: VDB-307111
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00869
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44861
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44861/