CVE-2025-9781
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4162DC w pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie.
Ocena ryzyka
Podatność umożliwia zdalnemu atakującemu potencjalne wykonanie kodu lub awarię urządzenia, co może prowadzić do naruszenia bezpieczeństwa sieci. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Zaktualizuj firmware TOTOLINK A702R do najnowszej wersji lub ogranicz dostęp do interfejsu zarządzania. Rozważ wyłączenie funkcji filtrowania, jeśli nie jest używana.
Inne podatności w TOTOLINK A702R
Zobacz wszystkie- CVE-2025-9783Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_418030 w pliku /boafrm/formParentControl. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-9782Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4466F8 w pliku /boafrm/formOneKeyAccessButton. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak można zainicjować zdalnie, a exploit został upubliczniony.
- CVE-2025-9780Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_419BE0 w pliku /boafrm/formIpQoS. Manipulacja argumentem mac prowadzi do przepełnienia bufora. Atak można zainicjować zdalnie, a exploit został opublikowany.
- CVE-2025-9779Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4162DC w pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit jest już publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in TOTOLINK A702R 4.0.0-B20211108.1423. This affects the function sub_4162DC of the file /boafrm/formFilter. Such manipulation of the argument ip6addr leads to buffer overflow. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS