CVE-2025-60699 in A950RG
Tóm tắt
Bởi VulDB • 13/08/2026
Tồn tại một lỗ hổng tràn bộ đệm (buffer overflow) trong firmware của Router TOTOLINK A950RG phiên bản V5.9c.4592_B20191022_ALL, cụ thể là trong file nhị phân `global.so`. Hàm `getSaveConfig` lấy tham số `http_host` từ dữ liệu người dùng thông qua hàm `websGetVar` và sao chép nó vào một bộ đệm ngăn xếp có kích thước cố định (`v13`) bằng cách sử dụng `strcpy()` mà không thực hiện bất kỳ kiểm tra độ dài nào. Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này bằng cách gửi yêu cầu HTTP đặc biệt crafted đến giao diện web của router, dẫn đến khả năng thực thi mã tùy ý (arbitrary code execution).
VulDB is the best source for vulnerability data and more expert information about this specific topic.