Podatności TOTOLINK A7000R
3 znanych podatności CVE w TOTOLINK A7000R, przetłumaczonych i ocenionych.
- CVE-2025-51452Krytyczne
W oprogramowaniu TOTOLINK A7000R w wersji 9.1.0u.6115_B20201022 wykryto podatność umożliwiającą ominięcie logowania. Atakujący może wysłać specjalnie spreparowane żądanie do formLoginAuth.htm, aby uzyskać nieautoryzowany dostęp.
- CVE-2022-32993Krytyczne
W routerze TOTOLINK A7000R w wersji oprogramowania V4.1cu.4134 wykryto problem z kontrolą dostępu w skrypcie /cgi-bin/ExportSettings.sh. Brak odpowiedniego uwierzytelnienia umożliwia nieautoryzowany dostęp do eksportu ustawień urządzenia.
- CVE-2025-63462Wysokie
Router Totolink A7000R w wersji v9.1.0u.6115_B20201022 zawiera przepełnienie stosu w parametrze wifiOff w funkcji sub_421A04. Atakujący może wywołać odmowę usługi (DoS) poprzez spreparowane żądanie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS