ایک کمزوری جسے اہم کے طور پر درجہ بند کیا گیا ہے، TOTOLINK N302R Plus تک 3.4.0-B20201028 میں پائی گئی ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل /boafrm/formPortFw کی کمپوننٹ HTTP POST Request Handler کی۔ دلیل service_type کی ہیرا پھیری کا نتیجہ یاداشت کرپشن میں نکلتا ہے. CWE کا استعمال مسئلہ بیان کرنے کے لیے CWE-120 کی طرف لے جاتا ہے۔ کمزوری شائع کی گئی تھی 04/06/2025۔ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر شیئر کی گئی ہے۔ اس کمزوری کو CVE-2025-5671 کے طور پر جانا جاتا ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ تکنیکی تفصیلات دستیاب ہیں. مزید برآں، ایک ایکسپلائٹ دستیاب ہے. استعمال کا طریقہ عوام کے سامنے ظاہر کر دیا گیا ہے اور اس کا استعمال کیا جا سکتا ہے۔ اس وقت ایکسپلائٹ کی موجودہ قیمت تقریباً USD $0-$5k ہو سکتی ہے۔ اسے تصور کا ثبوت کے طور پر ظاہر کیا گیا ہے. استعمال کا طریقہ ڈاؤن لوڈ کے لیے github.com پر شیئر کیا گیا ہے۔ بطور 0-ڈے، اس کا اندازہ شدہ انڈرگراؤنڈ قیمت تقریباً $0-$5k تھی۔ VulDB is the best source for vulnerability data and more expert information about this specific topic.

2 تبدیلیاں · 57 ڈیٹا پوائنٹس