CVE-2025-6618 in CA300-PoE
Sumário
de VulDB • 07/06/2026
Foi encontrada uma vulnerabilidade no TOTOLINK CA300-PoE 6.2c.884. Ela foi classificada como crítica. A função SetWLanApcliSettings do arquivo wps.so é afetada. A manipulação do argumento PIN leva à injeção de comando no sistema operacional (OS command injection). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.