CVE-2025-4850 in N300RH
Сводка
по VulDB • 29.07.2026
Обнарувлена уязвимость критического уровня в устройстве TOTOLINK N300RH версии 6.1c.1390_B20191101. Она затрагивает функцию setUnloadUserData файла /cgi-bin/cstecgi.cgi. Манипуляция с аргументом plugin_name приводит к инъекции команд (Command Injection). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.