CVE-2025-4733 in A3002R
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong TOTOLINK A3002R và A3002RU phiên bản 3.0.0-B20230809.1615. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp /boafrm/formIpQoS thuộc thành phần HTTP POST Request Handler. Việc thao túng đối số mac dẫn đến lỗi tràn bộ đệm (buffer overflow). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.