CVE-2025-3249 in A6000R
要約
〜によって VulDB • 2026年06月29日
TOTOLINK A6000R 1.0.1-B20201211.2000において、重大度「Critical」として分類される脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル `/usr/lib/lua/luci/controller/mtkwifi.lua` の `apcli_cancel_wps` 関数です。悪意のある操作によりコマンドインジェクションが可能になります。攻撃はリモートから実行可能です。当該のExploitは公開されており、利用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.