CVE-2025-60699 in A950RG
요약
\~에 의해 VulDB • 2026. 07. 29.
TOTOLINK A950RG 라우터 펌웨어 V5.9c.4592_B20191022_ALL의 `global.so` 바이너리에서 버퍼 오버플로우 취약점이 존재합니다. `getSaveConfig` 함수는 사용자 입력으로부터 `websGetVar`를 통해 `http_host` 매개변수를 가져와 길이 검사 없이 `strcpy()`를 사용하여 고정 크기 스택 버퍼(`v13`)에 복사합니다. 인증되지 않은 원격 공격자는 라우터의 웹 인터페이스로 특별히 조작된 HTTP 요청을 전송하여 이 취약점을 악용할 수 있으며, 이는 임의 코드 실행으로 이어질 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.