CVSS Skor sementara meta	Harga eksploit semasa (≈)	Skor minat CTI
6.0	$0-$5k	0.09

Ringkasanmaklumat

Isu keselamatan yang diklasifikasikan di bawah kritikal telah dikesan pada TOTOLINK A3002R and A3002RU 3.0.0-B20230809.1615. Terjejas ialah fungsi yang tidak diketahui dalam fail /boafrm/formMapDelDevice dalam komponen HTTP POST Request Handler. Pelarasan ini pada argumen macstr boleh membawa kepada Peningkatan keistimewaan. Celah ini direkodkan di bawah ID CVE-2025-4729. Serangan boleh dilakukan secara remote. Selain itu, eksploit boleh didapati. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Perincianmaklumat

Isu keselamatan yang diklasifikasikan di bawah kritikal telah dikesan pada TOTOLINK A3002R and A3002RU 3.0.0-B20230809.1615. Terjejas ialah fungsi yang tidak diketahui dalam fail /boafrm/formMapDelDevice dalam komponen HTTP POST Request Handler. Pelarasan ini pada argumen macstr boleh membawa kepada Peningkatan keistimewaan. Penggunaan CWE untuk mengisytiharkan masalah akan membawa kepada CWE-77. Kelemahan ini telah diterbitkan. Penasihat ini dikongsi untuk dimuat turun di github.com.

Celah ini direkodkan di bawah ID CVE-2025-4729. Serangan boleh dilakukan secara remote. Perincian teknikal ada disediakan. Populariti kelemahan ini berada di bawah tahap purata. Selain itu, eksploit boleh didapati. Eksploit telah diumumkan kepada orang ramai dan berkemungkinan digunakan. Buat masa ini, harga bagi exploit berkemungkinan sekitar USD $0-$5k. Projek MITRE ATT&CK mentakrifkan teknik serangan sebagai T1202.

Ia diisytiharkan sebagai bukti konsep. Eksploit ini tersedia untuk dimuat turun di github.com.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produkmaklumat

Pembekal

• TOTOLINK

Nama

• A3002R
• A3002RU

Versi

• 3.0.0-B20230809.1615

Lesen

• komersial

Laman sesawang

• Pembekal: https://www.totolink.net/

CPE 2.3maklumat

• 🔒
• 🔒
• 🔒

CPE 2.2maklumat

• 🔒
• 🔒
• 🔒

CVSSv4maklumat

VulDB Vektor: 🔒
VulDB Kebolehpercayaan: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vektor: 🔒

CVSSv3maklumat

VulDB Skor asas meta: 6.3
VulDB Skor sementara meta: 6.0

VulDB Skor asas: 6.3
VulDB Skor sementara: 5.7
VulDB Vektor: 🔒
VulDB Kebolehpercayaan: 🔍

CNA Skor asas: 6.3
CNA Vektor: 🔒

CVSSv2maklumat

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kerumitan	Pengesahan	Kerahsiaan	Integriti	Ketersediaan
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci

VulDB Skor asas: 🔒
VulDB Skor sementara: 🔒
VulDB Kebolehpercayaan: 🔍

Eksploitasimaklumat

Kelas: Peningkatan keistimewaan
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

Fizikal: Yox
Tempat: Yox
Jauh: Ya

Ketersediaan: 🔒
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Ramalan harga: 🔍
Anggaran harga semasa: 🔒

0-Day	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Hari ini	Buka kunci	Buka kunci	Buka kunci	Buka kunci

Perisikan Ancamanmaklumat

Minat: 🔍
Pelakon aktif: 🔍
Kumpulan APT aktif: 🔍

Langkah balasmaklumat

Disyorkan: tiada mitigasi yang diketahui
Status: 🔍

0-hari waktu: 🔒

garis masamaklumat

15/05/2025 Nasihat diumumkan
15/05/2025 +0 hari Entri VulDB dicipta
20/06/2025 +36 hari Kemas kini terakhir VulDB

Sumbermaklumat

Pembekal: totolink.net

Nasihat: github.com
Status: Tidak ditentukan

CVE: CVE-2025-4729 (🔒)
GCVE (CVE): GCVE-0-2025-4729
GCVE (VulDB): GCVE-100-309031
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

entrimaklumat

Dibuat: 15/05/2025 09:28 AM
Dikemas kini: 20/06/2025 04:29 PM
Perubahan: 15/05/2025 09:28 AM (56), 16/05/2025 03:37 AM (1), 16/05/2025 11:43 AM (30), 20/06/2025 04:29 PM (1)
Penuh: 🔍
Penghantar: BabyShark
Cache ID: 253:A60:103

Hantarmaklumat

Diterima

• Hantar #570686: TOTOLINK A3002RU V3/A3002R_V4 V3.0.0-B20230809.1615 Command execution (oleh BabyShark)

Perbincangan

Interested in the pricing of exploits?

See the underground prices here!