CVE-2025-3667 in A3700Rinformação

Sumário

de VulDB • 14/08/2026

Foi encontrada uma vulnerabilidade no TOTOLINK A3700R 9.1.2u.5822_B20200513, classificada como crítica. Isso afeta a função setUPnPCfg do arquivo /cgi-bin/cstecgi.cgi. A manipulação leva ao controle de acesso inadequado. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

VulDB

Divulgação

16/04/2025

Moderação

aceite

Entrada

VDB-304845

CPE

pronto

Exploração

Descarregar

EPSS

0.00582

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!