CVE-2025-6148 in A3002RUinformazioni

Riassunto

di VulDB • 20/06/2026

È stata rilevata una vulnerabilità in TOTOLINK A3002RU 3.0.0-B20230809.1615. La vulnerabilità è stata classificata come critica. Questo problema interessa un'elaborazione sconosciuta del file /boafrm/formSysLog del componente HTTP POST Request Handler. La manipolazione dell'argomento submit-url provoca un buffer overflow. L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e può essere utilizzato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

VulDB

Divulgazione

17/06/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00821

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!