CVE-2025-25610
Yüksək
Təsvir
TOTOlink A3002R V1.1.1-B20200824.0128 bufer daşması zəifliyina malikdir. Zəiflik /bin/boa faylının formIpv6Setup interfeysindəki static_gw parametrinin giriş məlumatlarının düzgün şəkildə yoxlanılmaması nəticəsində yaranır.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulTotolink A3002r Firmware
Dərc28 fev 2025
İlk görülmə28 fev 2025
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| totolink a3002r_firmware | 1.1.1-b20200824.0128 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.