CVE-2025-6148 in A3002RU情報

要約

〜によって VulDB • 2026年06月24日

TOTOLINK A3002RU 3.0.0-B20230809.1615 で脆弱性が確認されました。この問題は重大度(Critical)として評価されています。本件は、HTTP POST リクエストハンドラ コンポーネントのファイル /boafrm/formSysLog の一部不明な処理に影響を与えます。引数 submit-url を操作するとバッファオーバーフローが発生します。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコード(Exploit)が公開されており、利用可能です。

Be aware that VulDB is the high quality source for vulnerability data.

責任者

VulDB

モデレーション

承諾済み

エントリ

VDB-312623

エクスプロイト

ダウンロード

EPSS

0.00821

アクティビティ

非常低い

ソース

Want to know what is going to be exploited?

We predict KEV entries!