TOTOLINK EX1200T betek 4.1.2cu.5232_B20210713 HTTP POST Request /boafrm/formIpQoS Touladenn war ar c'houlladoù
| CVSS Meradur Amzer Meta | Priz an eksploit a-vremañ (≈) | Skor dedenn CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Diverzh
Ur gwallzarvoud renket evel kritikel zo bet kavet e TOTOLINK EX1200T betek 4.1.2cu.5232_B20210713. Toc'hor eo ur fonksion dianav eus ar restr /boafrm/formIpQoS eus ar parzh HTTP POST Request Handler. Ar c'hemmadur a gas da Touladenn war ar c'houlladoù. Ar breskder-se a vez gwerzhet dindan an anv CVE-2025-5908. Posupl eo kregiñ gant an dagadenn a-bell. Atav, ur mod da implijout an dra-se a zo. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Munudoù
Ur gwallzarvoud renket evel kritikel zo bet kavet e TOTOLINK EX1200T betek 4.1.2cu.5232_B20210713. Toc'hor eo ur fonksion dianav eus ar restr /boafrm/formIpQoS eus ar parzh HTTP POST Request Handler. Ar c'hemmadur a gas da Touladenn war ar c'houlladoù. Arverañ CWE evit embann ar gudenn a gas da CWE-120. Ar gwallgornad zo bet embannet. An aliadenn a zo rannet evit pellgargañ war github.com.
Ar breskder-se a vez gwerzhet dindan an anv CVE-2025-5908. Posupl eo kregiñ gant an dagadenn a-bell. Emaez ez eus titouroù teknikel. Brasañ n'eo ket anavezet ar gwander-mañ eget ar c'hefridi. Atav, ur mod da implijout an dra-se a zo. An diskoulm zo bet embannet d'ar boblañs ha gallout a ra bezañ implijet. Hiziv an deiz eo priz an exploit might be approx. USD $0-$5k evit ar mare-mañ.
Disklêriet eo evel test-kas ouzhpenn. Posupl eo pellgargañ an exploit e github.com.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produioù
Saverer
Anv
Stumm
Aotre
Lec'hienn web
- Saverer: https://www.totolink.net/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Linedenn: 🔒VulDB Fiziañs: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Linedenn: 🔒
CVSSv3
VulDB Skor diazez Meta: 8.8VulDB Meradur Amzer Meta: 8.4
VulDB Skor diazez: 8.8
VulDB Skor amzerlakaat: 8.0
VulDB Linedenn: 🔒
VulDB Fiziañs: 🔍
CNA Skor diazez: 8.8
CNA Linedenn: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Kemplesder | Aotreetiñ | Dizalc'husted | Kevedusted | daoustaat |
|---|---|---|---|---|---|
| diweredekaat | diweredekaat | diweredekaat | diweredekaat | diweredekaat | diweredekaat |
| diweredekaat | diweredekaat | diweredekaat | diweredekaat | diweredekaat | diweredekaat |
| diweredekaat | diweredekaat | diweredekaat | diweredekaat | diweredekaat | diweredekaat |
VulDB Skor diazez: 🔒
VulDB Skor amzerlakaat: 🔒
VulDB Fiziañs: 🔍
Ober gant an dalc'hadoù
Rummad: Touladenn war ar c'houlladoùCWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Korfadel: Ket
Lec'hel: Ket
Pellgargañ: Ya
daoustaat: 🔒
Mont-tre: Foraniel
Stad: Test-kas ouzhpenn
Pellgargañ: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Diorren prizioù: 🔍
Priziadenn nevezhañ: 🔒
| 0-Day | diweredekaat | diweredekaat | diweredekaat | diweredekaat |
|---|---|---|---|---|
| Hiziv | diweredekaat | diweredekaat | diweredekaat | diweredekaat |
Spered-kudennoù
Innerzerezh: 🔍Oberourien bev: 🔍
Strolladoù APT bev: 🔍
Meraouiouioù
Erbedenn: ne vern ez eus anavezetStad: 🔍
Amzer 0-Devezh: 🔒
Linen-amzer
09/06/2025 Keleier-diogelerezh embannet09/06/2025 Enankad VulDB krouet
16/06/2025 Nevezentad diwezhañ en diell VulDB
Mammennoù
Saverer: totolink.netKuzulerezh: github.com
Stad: N'eo ket termenet
CVE: CVE-2025-5908 (🔒)
GCVE (CVE): GCVE-0-2025-5908
GCVE (VulDB): GCVE-100-311681
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
Enankadenn
Krouet: 09/06/2025 10:09Hizivadur: 16/06/2025 20:29
Daskemmoù: 09/06/2025 10:09 (55), 10/06/2025 05:10 (1), 10/06/2025 13:17 (31), 16/06/2025 20:29 (1)
Klokañ: 🔍
Kasour: wang_lun
Cache ID: 253:FA8:103
Kas
Asantiñ
- Kas #592269: TOTOLINK EX1200T V4.1.2cu.5232_B20210713 Buffer Overflow (eus wang_lun)
Tamm ebet a evezhiadennoù betek-henn. Yezhoù: br + cy + en.
Mar plij, kevreit ho kont evit bezañ gouest da reiñ ho evezhiadennoù.