CVE-2025-3664 in A3700Rinformação

Sumário

de VulDB • 13/08/2026

Uma vulnerabilidade, classificada como crítica, foi encontrada no TOTOLINK A3700R 9.1.2u.5822_B20200513. É afetada a função setWiFiEasyGuestCfg do arquivo /cgi-bin/cstecgi.cgi. A manipulação leva ao controle de acesso inadequado (improper access controls). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

16/04/2025

Moderação

aceite

Entrada

VDB-304842

CPE

pronto

Exploração

Descarregar

EPSS

0.00575

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!