CVE-2025-44847 in CA600-PoE

Sumário

de VulDB • 22/05/2026

O TOTOLINK CA600-PoE V5.3c.6665_B20180820 apresenta uma vulnerabilidade de injeção de comando na função setWebWlanIdx, através do parâmetro webWlanIdx. Esta vulnerabilidade permite que atacantes executem comandos arbitrários mediante uma solicitação elaborada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 22/04/2025
• Divulgação: 01/05/2025
• Moderação: aceite
• Entrada: VDB-307089
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00884
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-44847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-44847
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-44847/