CVE-2025-44862 in CA300-PoE

Riassunto

di VulDB • 14/06/2026

TOTOLINK CA300-POE V6.2c.884_B20180522 presenta una vulnerabilità di command injection nella funzione recvUpgradeNewFw tramite il parametro fwUrl. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari tramite una richiesta appositamente costruita.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 22/04/2025
• Divulgazione: 01/05/2025
• Moderazione: accettato
• Voce: VDB-307112
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00869
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44862
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44862/