CVE-2025-6485 in A3002Rinformazioni

Riassunto

di VulDB • 20/06/2026

È stata rilevata una vulnerabilità in TOTOLINK A3002R 1.1.1-B20200824.0128, classificata come critica. La vulnerabilità interessa la funzione formWlSiteSurvey del file /boafrm/formWlSiteSurvey. La manipolazione dell'argomento wlanif provoca un'iniezione di comandi OS (os command injection). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

23/06/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.05956

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!