PT-2025-43895

CVE-2025-12239

Publicado

2025-10-12

Atualizado

2025-10-28

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TOTOLINK A3300R versão 17.0.0cu.557 B20221024

Descrição Existe uma vulnerabilidade no TOTOLINK A3300R. O problema está relacionado a um estouro de buffer na função setDdnsCfg dentro do arquivo /cgi-bin/cstecgi.cgi. Isso pode ser explorado remotamente. O exploit foi disponibilizado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2025-12239