جزئیات آسیب‌پذیری

CVE-2025-34319

Totolink N300RT

TOTOLINK N300RT <= V2.1.8-B20201030.1539 Boa formWsc RCE

CVSS 4.0

9.3بحرانی

شرح رسمی (انگلیسی)

TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command injection vulnerability in the Boa formWsc handling functionality. An unauthenticated attacker can send specially crafted requests to trigger command execution via the targetAPSsid request parameter.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Totolink	N300RT	v < V3.4.0-B20250430	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/154/ids/36.html patch
https://totolink.tw/support_view/N300RT product
https://www.vulncheck.com/advisories/totolink-n300rt-boa-formwsc-rce third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۹/۱۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۲/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۴٫۲۵٪

احتمال بهره‌برداری در ۳۰ روز

۹۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-78
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')