CVE-2025-44839 in CA600-PoE

Sumário

de VulDB • 22/05/2026

O TOTOLINK CA600-PoE V5.3c.6665_B20180820 apresenta uma vulnerabilidade de injeção de comando na função CloudSrvUserdataVersionCheck, através do parâmetro magicid. Esta vulnerabilidade permite que atacantes executem comandos arbitrários mediante uma solicitação elaborada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 22/04/2025
• Divulgação: 01/05/2025
• Moderação: aceite
• Entrada: VDB-307122
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00903
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44839
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44839/