CVE-2025-9783
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_418030 w pliku /boafrm/formParentControl. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność umożliwia zdalnemu atakującemu potencjalne wykonanie kodu lub awarię urządzenia, co może prowadzić do naruszenia bezpieczeństwa sieci. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Zaktualizuj firmware TOTOLINK A702R do najnowszej wersji lub ogranicz dostęp do interfejsu zarządzania. Rozważ wyłączenie nieużywanych funkcji, takich jak kontrola rodzicielska, jeśli nie są potrzebne.
Inne podatności w TOTOLINK A702R
Zobacz wszystkie- CVE-2025-9782Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4466F8 w pliku /boafrm/formOneKeyAccessButton. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora. Atak można zainicjować zdalnie, a exploit został upubliczniony.
- CVE-2025-9781Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4162DC w pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie.
- CVE-2025-9780Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_419BE0 w pliku /boafrm/formIpQoS. Manipulacja argumentem mac prowadzi do przepełnienia bufora. Atak można zainicjować zdalnie, a exploit został opublikowany.
- CVE-2025-9779Wysokie
W urządzeniu TOTOLINK A702R 4.0.0-B20211108.1423 wykryto przepełnienie bufora w funkcji sub_4162DC w pliku /boafrm/formFilter. Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit jest już publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in TOTOLINK A702R 4.0.0-B20211108.1423. This issue affects the function sub_418030 of the file /boafrm/formParentControl. Executing manipulation of the argument submit-url can lead to buffer overflow. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS