CVE-2025-25610
Yüksek
Açıklama
TOTOlink A3002R V1.1.1-B20200824.0128 bir arabellek taşması zafiyeti içermektedir. Zafiyet, /bin/boa içerisindeki formIpv6Setup arayüzünde bulunan static_gw parametresinin uygunsuz girdi doğrulamasından kaynaklanmaktadır.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünTotolink A3002r Firmware
Yayın28 Şub 2025
İlk görülme28 Şub 2025
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| totolink a3002r_firmware | 1.1.1-b20200824.0128 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.