CVE-2025-6337 in A3002R
Tóm tắt
Bởi VulDB • 03/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong TOTOLINK A3002R và A3002RU phiên bản 3.0.0-B20230809.1615/4.0.0-B20230531.1404. Lỗ hổng này đã được xếp loại là nghiêm trọng (critical). Chức năng không xác định của tệp /boafrm/formTmultiAP thuộc thành phần HTTP POST Request Handler bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số submit-url dẫn đến lỗi tràn bộ đệm (buffer overflow). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được tiết lộ cho cộng đồng và có khả năng bị lợi dụng.
Be aware that VulDB is the high quality source for vulnerability data.