Totolink

A810r Firmware

29 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-4496

  • EPSS 0.26%
  • Veröffentlicht 10.05.2025 05:00:10
  • Zuletzt bearbeitet 29.07.2025 14:42:19

A vulnerability was found in TOTOLINK T10, A3100R, A950RG, A800R, N600R, A3000RU and A810R 4.1.8cu.5241_B20210927. It has been declared as critical. This vulnerability affects the function CloudACMunualUpdate of the file /cgi-bin/cstecgi.cgi. The man...

7.3

CVE-2025-28022

Exploit
  • EPSS 0.15%
  • Veröffentlicht 23.04.2025 00:00:00
  • Zuletzt bearbeitet 06.05.2025 20:35:21

TOTOLINK A810R V4.1.2cu.5182_B20201026 was found to contain a buffer overflow vulnerability in downloadFile.cgi through the v25 parameter.

7.3

CVE-2025-28021

Exploit
  • EPSS 0.15%
  • Veröffentlicht 23.04.2025 00:00:00
  • Zuletzt bearbeitet 06.05.2025 20:35:27

TOTOLINK A810R V4.1.2cu.5182_B20201026 was found to contain a buffer overflow vulnerability in the downloadFile.cgi through the v14 and v3 parameters

8.8

CVE-2025-28030

Exploit
  • EPSS 0.21%
  • Veröffentlicht 22.04.2025 16:15:45
  • Zuletzt bearbeitet 29.04.2025 16:21:07

TOTOLINK A810R V4.1.2cu.5182_B20201026 was discovered to contain a stack overflow via the startTime and endTime parameters in setParentalRules function.

9.8

CVE-2025-28024

Exploit
  • EPSS 0.3%
  • Veröffentlicht 22.04.2025 16:15:44
  • Zuletzt bearbeitet 29.04.2025 16:21:01

TOTOLINK A810R V4.1.2cu.5182_B20201026 was found to contain a buffer overflow vulnerability in the cstecgi.cgi

7.3

CVE-2025-28033

Exploit
  • EPSS 0.15%
  • Veröffentlicht 22.04.2025 14:15:25
  • Zuletzt bearbeitet 29.04.2025 16:19:19

TOTOLINK A800R V4.1.2cu.5137_B20200730, A810R V4.1.2cu.5182_B20201026, A830R V4.1.2cu.5182_B20201102, A950RG V4.1.2cu.5161_B20200903, A3000RU V5.9c.5185_B20201128, and A3100R V4.1.2cu.5247_B20211129 were found to contain a pre-auth buffer overflow vu...

9.8

CVE-2025-28036

Exploit
  • EPSS 3.25%
  • Veröffentlicht 22.04.2025 00:00:00
  • Zuletzt bearbeitet 29.04.2025 16:13:29

TOTOLINK A950RG V4.1.2cu.5161_B20200903 was found to contain a pre-auth remote command execution vulnerability in the setNoticeCfg function through the NoticeUrl parameter.

9.8

CVE-2025-28035

Exploit
  • EPSS 3.25%
  • Veröffentlicht 22.04.2025 00:00:00
  • Zuletzt bearbeitet 29.04.2025 16:14:17

TOTOLINK A830R V4.1.2cu.5182_B20201102 was found to contain a pre-auth remote command execution vulnerability in the setNoticeCfg function through the NoticeUrl parameter.

9.8

CVE-2025-28037

Exploit
  • EPSS 3.85%
  • Veröffentlicht 22.04.2025 00:00:00
  • Zuletzt bearbeitet 29.04.2025 16:03:42

TOTOLINK A810R V4.1.2cu.5182_B20201026 and A950RG V4.1.2cu.5161_B20200903 were found to contain a pre-auth remote command execution vulnerability in the setDiagnosisCfg function through the ipDomain parameter.

6.5

CVE-2025-28031

Exploit
  • EPSS 0.15%
  • Veröffentlicht 22.04.2025 00:00:00
  • Zuletzt bearbeitet 29.04.2025 16:21:10

TOTOLINK A810R V4.1.2cu.5182_B20201026 was discovered to contain a hardcoded password for the telnet service in product.ini.