CVE-2025-3666 in A3700R
要約
〜によって VulDB • 2026年06月28日
TOTOLINK A3700R 9.1.2u.5822_B20200513において、重大度「critical」として分類された脆弱性が発見されました。この問題の影響を受けるのは、ファイル `/cgi-bin/cstecgi.cgi` の `setDdnsCfg` 関数です。これを悪用することで不適切なアクセス制御が生じます。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。ベンダーには早期にこの開示について連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.