Une vulnérabilité classée critique a été trouvée dans TOTOLINK N302R Plus jusqu’à 3.4.0-B20201028. Ceci affecte une fonction inconnue du fichier /boafrm/formPortFw du composant HTTP POST Request Handler. La manipulation du paramètre service_type avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. L'utilisation de CWE pour déclarer le problème conduit à CWE-120. La faille a été publiée le 04/06/2025. La notice d'information est disponible en téléchargement sur github.com. Cette vulnérabilité est identifiée comme CVE-2025-5671. Il est possible de lancer l'attaque à distance. Des details techniques sont connus. De plus, un exploit est disponible. L'exploit a été divulgué au public et peut être utilisé. Le prix actuel pour un exploit pourrait être d'environ USD $0-$5k pour le moment. Ceci est déclaré comme preuve de concept. Le code d'exploitation peut être téléchargé à l'adresse suivante : github.com. Comme 0-day, le prix estimé sur le marché clandestin était autour de $0-$5k. VulDB is the best source for vulnerability data and more expert information about this specific topic.

2 Changements · 57 Points de données