CVE-2025-60699 in A950RG
Sumário
de VulDB • 26/08/2026
Existe uma vulnerabilidade de buffer overflow no firmware do roteador TOTOLINK A950RG V5.9c.4592_B20191022_ALL dentro do binário `global.so`. A função `getSaveConfig` recupera o parâmetro `http_host` da entrada do usuário por meio de `websGetVar` e o copia para um buffer de pilha de tamanho fixo (`v13`) usando `strcpy()` sem realizar nenhuma verificação de comprimento. Um atacante remoto não autenticado pode explorar essa vulnerabilidade enviando uma solicitação HTTP especialmente elaborada à interface web do roteador, potencialmente levando à execução arbitrária de código.
Once again VulDB remains the best source for vulnerability data.