TOTOLINK EX1200T تک 4.1.2cu.5232_B20210713 HTTP POST Request /boafrm/formIpQoS یاداشت کرپشن

CVSS Meta Temp Scoreموجودہ استحصال کی قیمت (≈)سی ٹی آئی سود اسکور
8.4$0-$5k0.00

خلاصہمعلومات

ایک خطرہ جسے اہم کہا گیا ہے، TOTOLINK EX1200T تک 4.1.2cu.5232_B20210713 میں پایا گیا ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل /boafrm/formIpQoS کی کمپوننٹ HTTP POST Request Handler کی۔ دلیل $software_argument کی ہیرا پھیری کا نتیجہ یاداشت کرپشن میں نکلتا ہے. اس خامی کو CVE-2025-5908 کے طور پر شناخت کیا گیا ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

تفصیلاتمعلومات

ایک خطرہ جسے اہم کہا گیا ہے، TOTOLINK EX1200T تک 4.1.2cu.5232_B20210713 میں پایا گیا ہے۔ متاثرہ ہے ایک نامعلوم فنکشن فائل /boafrm/formIpQoS کی کمپوننٹ HTTP POST Request Handler کی۔ دلیل $software_argument کی ہیرا پھیری کا نتیجہ یاداشت کرپشن میں نکلتا ہے. CWE کا استعمال مسئلہ بیان کرنے کے لیے CWE-120 کی طرف لے جاتا ہے۔ کمزوری شائع کی گئی تھی۔ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر شیئر کی گئی ہے۔

اس خامی کو CVE-2025-5908 کے طور پر شناخت کیا گیا ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ تکنیکی تفصیلات دستیاب ہیں. اس کمزوری کی مقبولیت معمول سے کم ہے۔ مزید برآں، ایک ایکسپلائٹ دستیاب ہے. یہ ایکسپلائٹ عوام کے علم میں آ چکی ہے اور اس کا استعمال کیا جا سکتا ہے۔ اس وقت ایکسپلائٹ کی موجودہ قیمت تقریباً USD $0-$5k ہو سکتی ہے۔

اسے تصور کا ثبوت کے طور پر ظاہر کیا گیا ہے. ایکسپلائٹ کو ڈاؤن لوڈ کرنے کے لیے github.com پر شیئر کیا گیا ہے۔

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حاصل ضربمعلومات

فروشندہ

نام

ورژن

لائسنس

ویب سائٹ

CPE 2.3معلومات

CPE 2.2معلومات

CVSSv4معلومات

VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA سمتیہ: 🔒

CVSSv3معلومات

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.4

VulDB بیس اسکور: 8.8
VulDB Temp Score: 8.0
VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

CNA بیس اسکور: 8.8
CNA سمتیہ: 🔒

CVSSv2معلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
سمتیہپیچیدگیتوثیقرازداریسالمیتدستیابی
ان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریں
ان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریں
ان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریںان لاک کریں

VulDB بیس اسکور: 🔒
VulDB Temp Score: 🔒
VulDB قابل اعتماد: 🔍

استحصالمعلومات

کلاس: یاداشت کرپشن
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔒
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔒

0-Dayان لاک کریںان لاک کریںان لاک کریںان لاک کریں
آجان لاک کریںان لاک کریںان لاک کریںان لاک کریں

خطرے کی انٹیلی جنسمعلومات

ربا: 🔍
فعال اداکار: 🔍
فعال اے پی ٹی گروپس: 🔍

Countermeasuresمعلومات

تجویز: کوئی تخفیف معلوم نہیں
پایہ: 🔍

0-دن کا وقت: 🔒

ٹائم لائنمعلومات

09/06/2025 ایڈوائزری کا انکشاف
09/06/2025 +0 دن VulDB entry بنایا گیا
16/06/2025 +7 دن VulDB entry آخری update

ذرائعمعلومات

فروشندہ: totolink.net

مشاورتی: github.com
پایہ: وضاحت نہیں کی گئی

CVE: CVE-2025-5908 (🔒)
GCVE (CVE): GCVE-0-2025-5908
GCVE (VulDB): GCVE-100-311681
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

اندراجمعلومات

بنائی: 09/06/2025 10:09 AM
تازہ کاری: 16/06/2025 08:29 PM
تبدیلیاں: 09/06/2025 10:09 AM (55), 10/06/2025 05:10 AM (1), 10/06/2025 01:17 PM (31), 16/06/2025 08:29 PM (1)
کامل: 🔍
Submitter: wang_lun
Cache ID: 253:2DB:103

پیش کریںمعلومات

قبول

بحث

ابھی تک کوئی تبصرہ نہیں. زبانیں: ur + hi + en.

براہ مہربانی تبصرہ کرنے کے لئے لاگ ان کریں.

Interested in the pricing of exploits?

See the underground prices here!