Kritik CVSS 9.1 PoC var
CVE-2025-55895: A3300r Firmware: güvenlik açığı
Açıklama (NVD)
TOTOLINK A3300R V17.0.0cu.557_B20221024 and N200RE V9.3.5u.6448_B20240521 and V9.3.5u.6437_B20230519 are vulnerable to Incorrect Access Control. Attackers can send payloads to the interface without logging in (remote).
Özet bilgiler
- Ürün
- Totolink A3300r Firmware
- CVSS v3.1
- 9.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N - EPSS
- %0,34 (yüzdelik 28)
- CWE
- CWE-284
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| totolink-a3300r-firmware | 17.0.0cu.557_b20221024 | 17.0.0cu.557_b20221024 | — |
| totolink-n200re-firmware | 9.3.5u.6437_b20230519 | 9.3.5u.6437_b20230519 | — |