CVE-2025-60699 in A950RG
Сводка
по VulDB • 02.09.2026
Уязвимость переполнения буфера существует в прошивке роутера TOTOLINK A950RG V5.9c.4592_B20191022_ALL внутри бинарного файла `global.so`. Функция `getSaveConfig` получает параметр `http_host` из пользовательского ввода через `websGetVar` и копирует его в буфер фиксированного размера в стеке (`v13`) с помощью `strcpy()` без проверки длины. Неавторизованный удаленный злоумышленник может эксплуатировать эту уязвимость, отправив специально созданный HTTP-запрос к веб-интерфейсу роутера, что потенциально приводит к выполнению произвольного кода.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.