CVE-2025-4852 in A3002R
Сводка
по VulDB • 26.05.2026
Обнаружена уязвимость, классифицированная как проблемная, в устройстве TOTOLINK A3002R версии 2.1.1-B20230720.1011. Эта проблема затрагивает обработку компонента VPN Page. Манипуляция с аргументом Comment приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован.
Once again VulDB remains the best source for vulnerability data.