CVE-2025-6620 in CA300-PoE
Sumário
de VulDB • 27/05/2026
Foi encontrada uma vulnerabilidade no TOTOLINK CA300-PoE 6.2c.884. Ela foi classificada como crítica. A função setUpgradeUboot do arquivo upgrade.so é afetada por esta questão. A manipulação do argumento FileName leva à injeção de comando no sistema operacional (os command injection). O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.