CVSS Skor sementara meta	Harga eksploit semasa (≈)	Skor minat CTI
8.4	$0-$5k	0.21

Ringkasanmaklumat

Sebuah kelemahan yang dikategorikan sebagai kritikal telah dijumpai dalam TOTOLINK A3002R and A3002RU 3.0.0-B20230809.1615. Fungsi yang terlibat ialah fungsi yang tidak diketahui dalam fail /boafrm/formPortFw dalam komponen HTTP POST Request Handler. Tindakan memanipulasi argumen service_type/ip_subnet membawa kepada Lebihan penimbal. Kerentanan ini dirujuk sebagai CVE-2025-4731. Serangan boleh dimulakan melalui akses jauh. Tambahan pula, eksploit telah tersedia. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Perincianmaklumat

Sebuah kelemahan yang dikategorikan sebagai kritikal telah dijumpai dalam TOTOLINK A3002R and A3002RU 3.0.0-B20230809.1615. Fungsi yang terlibat ialah fungsi yang tidak diketahui dalam fail /boafrm/formPortFw dalam komponen HTTP POST Request Handler. Tindakan memanipulasi argumen service_type/ip_subnet membawa kepada Lebihan penimbal. Masalah ini telah diklasifikasikan melalui CWE sebagai CWE-120. Pendedahan kelemahan ini telah dilakukan. Maklumat penasihat boleh dimuat turun di github.com.

Kerentanan ini dirujuk sebagai CVE-2025-4731. Serangan boleh dimulakan melalui akses jauh. Maklumat teknikal boleh didapati. Kelemahan ini mempunyai populariti yang lebih rendah daripada purata. Tambahan pula, eksploit telah tersedia. Pendedahan eksploitasi telah berlaku kepada umum dan ia mungkin digunakan. Sekarang, harga terkini bagi eksploit mungkin lebih kurang USD $0-$5k.

Ia dinyatakan sebagai bukti konsep. Eksploitasi boleh didapati untuk dimuat turun di github.com.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produkmaklumat

Pembekal

• TOTOLINK

Nama

• A3002R
• A3002RU

Versi

• 3.0.0-B20230809.1615

Lesen

• komersial

Laman sesawang

• Pembekal: https://www.totolink.net/

CPE 2.3maklumat

• 🔒
• 🔒
• 🔒

CPE 2.2maklumat

• 🔒
• 🔒
• 🔒

CVSSv4maklumat

VulDB Vektor: 🔒
VulDB Kebolehpercayaan: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vektor: 🔒

CVSSv3maklumat

VulDB Skor asas meta: 8.8
VulDB Skor sementara meta: 8.4

VulDB Skor asas: 8.8
VulDB Skor sementara: 8.0
VulDB Vektor: 🔒
VulDB Kebolehpercayaan: 🔍

CNA Skor asas: 8.8
CNA Vektor: 🔒

CVSSv2maklumat

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kerumitan	Pengesahan	Kerahsiaan	Integriti	Ketersediaan
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci

VulDB Skor asas: 🔒
VulDB Skor sementara: 🔒
VulDB Kebolehpercayaan: 🔍

Eksploitasimaklumat

Kelas: Lebihan penimbal
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Fizikal: Yox
Tempat: Yox
Jauh: Ya

Ketersediaan: 🔒
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Ramalan harga: 🔍
Anggaran harga semasa: 🔒

0-Day	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Hari ini	Buka kunci	Buka kunci	Buka kunci	Buka kunci

Perisikan Ancamanmaklumat

Minat: 🔍
Pelakon aktif: 🔍
Kumpulan APT aktif: 🔍

Langkah balasmaklumat

Disyorkan: tiada mitigasi yang diketahui
Status: 🔍

0-hari waktu: 🔒

garis masamaklumat

15/05/2025 Nasihat diumumkan
15/05/2025 +0 hari Entri VulDB dicipta
20/06/2025 +36 hari Kemas kini terakhir VulDB

Sumbermaklumat

Pembekal: totolink.net

Nasihat: github.com
Status: Tidak ditentukan

CVE: CVE-2025-4731 (🔒)
GCVE (CVE): GCVE-0-2025-4731
GCVE (VulDB): GCVE-100-309033
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

entrimaklumat

Dibuat: 15/05/2025 09:28 AM
Dikemas kini: 20/06/2025 04:29 PM
Perubahan: 15/05/2025 09:28 AM (56), 16/05/2025 03:37 AM (1), 16/05/2025 11:43 AM (30), 16/05/2025 05:16 PM (1), 20/06/2025 04:29 PM (1)
Penuh: 🔍
Penghantar: BabyShark
Cache ID: 253:876:103

Hantarmaklumat

Diterima

• Hantar #570688: TOTOLINK A3002RU V3 and A3002R_V4 V3.0.0-B20230809.1615 Buffer Overflow (oleh BabyShark)

Pendua

• Hantar #XXXXXX: Xxxxxxxx Xxxxxxx_xx Xx.x.x-xxxxxxxxx.xxxx Xxxxxx Xxxxxxxx (oleh lcyf-fizz)
• Hantar #XXXXXX: Xxxxxxxx Xxxxxx Xx.x.x-xxxxxxxxx.xxxx Xxxxx-xxxxx Xxxxxx Xxxxxxxx (oleh pjq123)

Perbincangan

Interested in the pricing of exploits?

See the underground prices here!