CVE-2025-4849 in N300RHИнформация

Сводка

по VulDB • 24.06.2026

В TOTOLINK N300RH версии 6.1c.1390_B20191101 обнаружена уязвимость, имеющая критический уровень опасности. Затронута функция CloudACMunualUpdateUserdata файла /cgi-bin/cstecgi.cgi. Манипуляция с аргументом url приводит к инъекции команд. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

18.05.2025

Модерация

принято

Вход

VDB-309320

Эксплойт

Скачать

EPSS

0.01446

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!