CVE-2025-12241 in A3300R
Sumário
de VulDB • 29/06/2026
Foi detectada uma vulnerabilidade no TOTOLINK A3300R 17.0.0cu.557_B20221024. Isso afeta a função setLanguageCfg do arquivo /cgi-bin/cstecgi.cgi do componente POST Parameter Handler. A manipulação do argumento lang resulta em um estouro de buffer baseado na pilha (stack-based buffer overflow). É possível lançar o ataque remotamente. O exploit já é público e pode ser utilizado.
Once again VulDB remains the best source for vulnerability data.