CVE-2025-63465
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Router Totolink LR350 w wersji v9.3.5u.6369_B20220309 zawiera przepełnienie stosu w parametrze ssid w funkcji sub_422880. Atakujący może wywołać odmowę usługi (DoS) poprzez spreparowane żądanie.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do zawieszenia lub restartu routera, powodując przerwy w dostępie do sieci dla użytkowników.
Rekomendacja
Zaktualizuj firmware routera Totolink LR350 do najnowszej wersji dostępnej u producenta. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do interfejsu zarządzania routerem.
Inne podatności w Totolink LR350
Zobacz wszystkie- CVE-2026-1158Wysokie
W urządzeniu Totolink LR350 w wersji 9.3.5u.6369_B20220309 odkryto podatność na przepełnienie bufora w funkcji setWizardCfg pliku /cgi-bin/cstecgi.cgi. Atak polega na manipulacji argumentem ssid w żądaniu POST, co może zostać wykonane zdalnie. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
- CVE-2026-1157Wysokie
Podatność w routerze Totolink LR350 w funkcji setWiFiEasyCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-1156Wysokie
Podatność w routerze Totolink LR350 w funkcji setWiFiBasicCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
- CVE-2026-1155Wysokie
Podatność w routerze Totolink LR350 w funkcji setWiFiEasyGuestCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-37149Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr FileName w funkcji setUploadSetting.
- CVE-2023-37148Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr ussd w funkcji setUssd.
- CVE-2023-37146Krytyczne
W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr FileName w funkcji UploadFirmwareFile.
- CVE-2025-63464Wysokie
Router Totolink LR350 w wersji v9.3.5u.6369_B20220309 zawiera przepełnienie stosu w parametrze ssid w funkcji sub_42396C. Atakujący może wywołać odmowę usługi (DoS) poprzez spreparowane żądanie.
Oryginalny opis (angielski, źródło NVD)
Totolink LR350 v9.3.5u.6369_B20220309 was discovered to contain a stack overflow via the ssid parameter in the sub_422880 function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS