CVE-2025-9779
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4162DC w pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit jest już publiczny.
Ocena ryzyka
Podatność umożliwia zdalnemu atakującemu potencjalne wykonanie kodu lub awarię urządzenia, co może prowadzić do naruszenia bezpieczeństwa sieci. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Zaktualizuj firmware TOTOLINK A702R do najnowszej wersji lub ogranicz dostęp do interfejsu zarządzania. Rozważ wyłączenie funkcji filtrowania, jeśli nie jest używana.
Inne podatności w TOTOLINK A702R
Zobacz wszystkie- CVE-2025-9783Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_418030 w pliku /boafrm/formParentControl. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9782Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4466F8 w pliku /boafrm/formOneKeyAccessButton. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak można zainicjować zdalnie, a exploit został upubliczniony.
- CVE-2025-9781Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4162DC w pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie.
- CVE-2025-9780Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_419BE0 w pliku /boafrm/formIpQoS. Manipulacja argumentem mac prowadzi do przepełnienia bufora. Atak można zainicjować zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in TOTOLINK A702R 4.0.0-B20211108.1423. Affected by this vulnerability is the function sub_4162DC of the file /boafrm/formFilter. The manipulation of the argument ip6addr results in buffer overflow. It is possible to launch the attack remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS