CVE-2025-25604

Orta

Açıklama

Totolink X5000R V9.1.0u.6369_B20230113, mtkwifi.lua içindeki vif_disable fonksiyonu aracılığıyla komut enjeksiyonuna karşı savunmasızdır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünTotolink X5000r Firmware
Yayın21 Şub 2025
İlk görülme21 Şub 2025
Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
totolink x5000r_firmware9.1.0u.6369_b20230113—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-25604 · Totolink X5000r Firmware · Dark Radar