CVSS Puntatge Temporari Meta	Prèt actual d'exploit (≈)	Punt d’interès CTI
6.0	$0-$5k	0.10

Resumitinfo

Es estat identificat una vulnerabilitat classificada coma critic dins TOTOLINK A3002R and A3002RU 3.0.0-B20230809.1615. Afectat es una foncion desconeguda del fichièr /boafrm/formMapDelDevice del component HTTP POST Request Handler. L’utilizacion de l’argument macstr pòt menar a dreits avançats. Aquesta vulnerabilitat es coneis jos lo nom de CVE-2025-4729. L'ataca pòt èsser començada a distància. De mai, una explotacion es disponibla. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Detalhsinfo

Es estat identificat una vulnerabilitat classificada coma critic dins TOTOLINK A3002R and A3002RU 3.0.0-B20230809.1615. Afectat es una foncion desconeguda del fichièr /boafrm/formMapDelDevice del component HTTP POST Request Handler. L’utilizacion de l’argument macstr pòt menar a dreits avançats. La declaracion del problèma amb CWE mena a CWE-77. L'anomalia foguèt publicada. L’avís es partejat per telecargar a github.com.

Aquesta vulnerabilitat es coneis jos lo nom de CVE-2025-4729. L'ataca pòt èsser començada a distància. Informacions tecnicas son presentas. Aquesta vulnerabilitat a una popularitat inferior a la mejana. De mai, una explotacion es disponibla. L'exploit es conegut pel public e pòt èsser utilizat. Uèi, lo prètz actual per un exploit seriá benlèu a l'entorn de USD $0-$5k per ara.

Es declarat coma prova-de-concepte. Se pòt telecargar l'exploit a github.com.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Producteinfo

Fabricant

• TOTOLINK

Nom

• A3002R
• A3002RU

Version

• 3.0.0-B20230809.1615

Licéncia

• Comercial

Site web

• Fabricant: https://www.totolink.net/

CPE 2.3info

• 🔒
• 🔒
• 🔒

CPE 2.2info

• 🔒
• 🔒
• 🔒

CVSSv4info

VulDB Vector: 🔒
VulDB Fiabilitat: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒

CVSSv3info

VulDB Puntatge de basa meta: 6.3
VulDB Puntatge Temporari Meta: 6.0

VulDB Punt de basa: 6.3
VulDB Punt Temporari: 5.7
VulDB Vector: 🔒
VulDB Fiabilitat: 🔍

CNA Punt de basa: 6.3
CNA Vector: 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexitat	Autentificacion	Confidencialitat	Integritat	Disponibilitat
desblocar	desblocar	desblocar	desblocar	desblocar	desblocar
desblocar	desblocar	desblocar	desblocar	desblocar	desblocar
desblocar	desblocar	desblocar	desblocar	desblocar	desblocar

VulDB Punt de basa: 🔒
VulDB Punt Temporari: 🔒
VulDB Fiabilitat: 🔍

Expleitarinfo

Classa: Dreits avançats
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

Fisic: Non
Local: Non
Remòte: Òc

Disponibilitat: 🔒
Accès: Public
Estat: Prova-de-concepte
Telecargar: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Evolucion dels prezs: 🔍
Estimacion actuala del prètz: 🔒

0-Day	desblocar	desblocar	desblocar	desblocar
Uèi	desblocar	desblocar	desblocar	desblocar

Intelligéncia de menaçainfo

Interès: 🔍
Actors actius: 🔍
Grops APT activas: 🔍

Mesuras de compensacioninfo

Recomandacion: cap de mesura coneguda
Estat: 🔍

Temps de 0 jorn: 🔒

Linha de tempsinfo

15/05/2025 Avis publicat
15/05/2025 +0 Jorns Entrada VulDB creada
20/06/2025 +36 Jorns Entrada VulDB darrièra mesa a jorn

Fontsinfo

Fabricant: totolink.net

Avis: github.com
Estat: Pas definit

CVE: CVE-2025-4729 (🔒)
GCVE (CVE): GCVE-0-2025-4729
GCVE (VulDB): GCVE-100-309031
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainfo

Creat: 15/05/2025 09:28
Actualizacion: 20/06/2025 16:29
Ajustaments: 15/05/2025 09:28 (56), 16/05/2025 03:37 (1), 16/05/2025 11:43 (30), 20/06/2025 16:29 (1)
Complet: 🔍
Mandaire: BabyShark
Cache ID: 253:44C:103

Sometreinfo

Acceptat

• Sometre #570686: TOTOLINK A3002RU V3/A3002R_V4 V3.0.0-B20230809.1615 Command execution (de BabyShark)

Discussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!