CVE-2020-25499 in A3002RU

Sumário

de VulDB • 23/06/2026

O TOTOLINK A3002RU-V2.0.0 B20190814.1034 permite que usuários remotos autenticados modifiquem o 'Run Command' do sistema. Um atacante pode usar essa funcionalidade para executar comandos arbitrários do SO no roteador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 14/09/2020
• Divulgação: 10/12/2020
• Moderação: aceite
• Entrada: VDB-165964
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.04232
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25499
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25499/