CVE-2025-55895

Krytyczne

Opublikowano: 15/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

TOTOLINK A3300R V17.0.0cu.557_B20221024 oraz N200RE V9.3.5u.6448_B20240521 i V9.3.5u.6437_B20230519 mają podatność na nieprawidłową kontrolę dostępu. Atakujący mogą wysyłać payloady do interfejsu bez logowania (zdalnie).

Ocena ryzyka

Ryzyko polega na nieautoryzowanym zdalnym dostępie do urządzeń, co może umożliwić atakującemu zmianę konfiguracji lub przejęcie kontroli nad routerem.

Rekomendacja

Zaleca się sprawdzenie dostępności aktualizacji firmware od producenta i ich zastosowanie. Ogranicz dostęp do interfejsu zarządzania z zewnątrz.

Oryginalny opis (angielski, źródło NVD)

TOTOLINK A3300R V17.0.0cu.557_B20221024 and N200RE V9.3.5u.6448_B20240521 and V9.3.5u.6437_B20230519 are vulnerable to Incorrect Access Control. Attackers can send payloads to the interface without logging in (remote).