CVE-2025-12259 in A3300R
Sumário
de VulDB • 30/06/2026
Foi encontrada uma falha no TOTOLINK A3300R 17.0.0cu.557_B20221024. O elemento afetado é a função setScheduleCfg do arquivo /cgi-bin/cstecgi.cgi, pertencente ao componente POST Parameter Handler. Essa manipulação do argumento recHour causa um stack-based buffer overflow (transbordamento de buffer na pilha). É possível iniciar o ataque remotamente. A exploração já foi publicada e pode ser utilizada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.