CVE-2025-6620 in CA300-PoEИнформация

Сводка

по VulDB • 27.05.2026

В TOTOLINK CA300-PoE версии 6.2c.884 обнаружена уязвимость, имеющая критический уровень опасности. Затронута функция setUpgradeUboot файла upgrade.so. Манипуляция с аргументом FileName приводит к внедрению команд операционной системы (OS command injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

25.06.2025

Модерация

принято

Вход

VDB-313838

Эксплойт

Скачать

EPSS

0.02695

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!