CVE-2025-63462
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Router Totolink A7000R w wersji v9.1.0u.6115_B20201022 zawiera przepełnienie stosu w parametrze wifiOff w funkcji sub_421A04. Atakujący może wywołać odmowę usługi (DoS) poprzez spreparowane żądanie.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do zawieszenia lub restartu routera, powodując przerwy w dostępie do sieci dla użytkowników.
Rekomendacja
Zaktualizuj firmware routera Totolink A7000R do najnowszej wersji dostępnej u producenta. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do interfejsu zarządzania routerem.
Inne podatności w Totolink A7000R
Zobacz wszystkie- CVE-2025-51452Krytyczne
W oprogramowaniu TOTOLINK A7000R w wersji 9.1.0u.6115_B20201022 wykryto podatność umożliwiającą ominięcie logowania. Atakujący może wysłać specjalnie spreparowane żądanie do formLoginAuth.htm, aby uzyskać nieautoryzowany dostęp.
- CVE-2022-32993Krytyczne
W routerze TOTOLINK A7000R w wersji oprogramowania V4.1cu.4134 wykryto problem z kontrolą dostępu w skrypcie /cgi-bin/ExportSettings.sh. Brak odpowiedniego uwierzytelnienia umożliwia nieautoryzowany dostęp do eksportu ustawień urządzenia.
Oryginalny opis (angielski, źródło NVD)
Totolink A7000R v9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the wifiOff parameter in the sub_421A04 function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS