CVE-2025-9780
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_419BE0 w pliku /boafrm/formIpQoS. Manipulacja argumentem mac prowadzi do przepełnienia bufora. Atak można zainicjować zdalnie, a exploit został opublikowany.
Ocena ryzyka
Podatność może pozwolić zdalnemu atakującemu na wykonanie kodu lub destabilizację urządzenia, co stanowi zagrożenie dla bezpieczeństwa sieci. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Natychmiast zaktualizuj firmware TOTOLINK A702R do najnowszej wersji lub odizoluj urządzenie od sieci publicznej. Jeśli aktualizacja nie jest możliwa, wyłącz dostęp do interfejsu zarządzania z zewnątrz.
Inne podatności w TOTOLINK A702R
Zobacz wszystkie- CVE-2025-9783Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_418030 w pliku /boafrm/formParentControl. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9782Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4466F8 w pliku /boafrm/formOneKeyAccessButton. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak można zainicjować zdalnie, a exploit został upubliczniony.
- CVE-2025-9781Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4162DC w pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie.
- CVE-2025-9779Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4162DC w pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit jest już publiczny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in TOTOLINK A702R 4.0.0-B20211108.1423. Affected by this issue is the function sub_419BE0 of the file /boafrm/formIpQoS. This manipulation of the argument mac causes buffer overflow. The attack can be initiated remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS