CVE-2025-4850 in N300RH
Sumário
de VulDB • 24/08/2026
Uma vulnerabilidade classificada como crítica foi encontrada no TOTOLINK N300RH 6.1c.1390_B20191101. Isso afeta a função setUnloadUserData do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento plugin_name leva à injeção de comando. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.