تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-4904
D-Link DI-7003GV2 Webgl.Data Sub_41F0FC Information Disclosure
می 19, 2025
یک آسیبپذیری از نوع افشای اطلاعات (Information Disclosure) در روتر D-Link مدل DI-7003GV2 نسخهی 24.04.18D1 R(68125) شناسایی شده است. این آسیبپذیری در مسیر فایل /H5/webgl.dataو تابع sub_41F0FC قرار دارد و به مهاجم اجازه میدهد بدون نیاز به احراز هویت از راه ...
CVE-2025-4903
D-Link DI-7003GV2 Webgl.Asp Sub_41F4F0 Unverified Password Change
می 19, 2025
یک آسیبپذیری در فریمور نسخه 24.04.18D1 R(68125) روتر D-Link DI-7003GV2، در endpoint مربوط به فایل /H5/webgl.asp شناسایی شده است که امکان تغییر رمز عبور admin سیستم را بدون احراز هویت فراهم میکند. این آسیب پذیری امنیتی به مهاجم اجازه میدهد با ارساÙ...
CVE-2025-4902
D-Link DI-7003GV2 Versionupdate.Data Sub_48F4F0 Information Disclosure
می 19, 2025
یک آسیبپذیری امنیتی در روتر D-Link مدل DI-7003GV2 در مسیر فایل /H5/versionupdate.data شناسایی شده است که به مهاجم اجازه میدهد بدون احراز هویت، اطلاعات حساسی از جمله نسخه فریمور و شماره سریال دستگاه را از راه دور بازیابی کند. این آسیبپØ...
CVE-2025-4835
TOTOLINK A702R/A3002R/A3002RU HTTP POST Request FormWlanRedirect Buffer Overflow
می 17, 2025
یک آسیبپذیری از نوع سرریز بافر (Buffer Overflow) در سه مدل از روترهای TOTOLINK شامل A702R، A3002R و A3002RU شناسایی شده است. این آسیب پذیری به مهاجم اجازه میدهد از طریق ارسال یک درخواست HTTP POST به مسیر /boafrm/formWlanRedirect و دستکاری پارامتر redirect-url بØ...
CVE-2025-4834
آسیب پذیری سرریز بافر در روترهای TOTOLINK از طریق درخواست HTTP POST
می 17, 2025
یک آسیبپذیری در روترهای TOTOLINK مدلهای A702R، A3002R و A3002RU شناسایی شده است. این آسیبپذیری مربوط به بخشی ناشناخته از فایل /boafrm/formSetLg در مؤلفهی دریافتکننده درخواستهای HTTP POST است. در این آسیبپذیری، دستکاری پارامتر submit-url مÛ...
CVE-2025-4833
آسیب پذیری سرریز بافر در روتر TOTOLINK از طریق درخواست HTTP POST
می 17, 2025
یک آسیبپذیری در روترهای TOTOLINK مدلهای A702R، A3002R و A3002RU شناسایی شده است. این آسیبپذیری مربوط به یک تابع ناشناس در فایل /boafrm/formNtp و در مؤلفهی درخواست HTTP POST است. دستکاری پارامتر submit-url منجر به سرریز بافر (Buffer Overflow) میشود. ایÙ...
CVE-2025-4832
سرریز بافر در روترهای TOTOLINK A702R/A3002R از طریق درخواست HTTP POST
می 17, 2025
یک آسیبپذیری در روترهای TOTOLINK مدلهای A702R، A3002R و A3002RU شناسایی شده است. این ضعف مربوط به بخشی ناشناخته از فایل /boafrm/formDosCfg در مؤلفهی درخواستهای HTTP POST است. با دستکاری پارامتر submit-url، میتوان باعث سرریز بافر (Buffer Overflow) شد. ا...
CVE-2025-4831
آسیب پذیری سرریز بافر در روتر TOTOLINK از طریق پردازشگر درخواست HTTP POST
می 17, 2025
یک آسیبپذیری در روترهای TOTOLINK مدلهای A702R، A3002R و A3002RU شناسایی شده است. این آسیبپذیری مربوط به بخشی ناشناخته از فایل /boafrm/formSiteSurveyProfile در مؤلفهی درخواستهای HTTP POST است. با دستکاری پارامتر submit-url، امکان وقوع سرریز بافر (Buff...
CVE-2025-4830
آسیب پذیری سرریز بافر در روترهای TOTOLINK A702R از طریق درخواست HTTP POST
می 17, 2025
یک آسیبپذیری در روترهای TOTOLINK مدلهای A702R، A3002R و A3002RU شناسایی شده است. این آسیبپذیری مربوط به بخشی ناشناخته از فایل /boafrm/formSysCmd در مؤلفهی درخواستهای HTTP POST است. با دستکاری پارامتر submit-url، امکان سرریز بافر (Buffer Overflow) به...
CVE-2025-4829
سرریز بافر در روترهای TOTOLINK A702R از طریق درخواست HTTP POST
می 17, 2025
یک آسیبپذیری در روترهای TOTOLINK مدلهای A702R، A3002R و A3002RU شناسایی شده است. این آسیبپذیری در تابع sub_40BE30 از فایل /boafrm/formStats مربوط به مؤلفهی درخواستهای HTTP POST قرار دارد. در این آسیبپذیری، دستکاری پارامتر submit-url میتواند باØ...
CVE-2025-4827
آسیب پذیری سرریز بافر در روترهای TOTOLINK از طریق پارامتر POST مخرب submit-url
می 17, 2025
یک آسیبپذیری در روترهای TOTOLINK مدلهای A702R، A3002R و A3002RU شناسایی شده است. این آسیبپذیری مربوط به یک عملکرد ناشناخته در فایل /boafrm/formSaveConfig از مؤلفهی درخواستهای HTTP POST است. با دستکاری پارامتر submit-url در این درخواست، امکان سرØ...
CVE-2025-4826
آسیبپذیری سرریز بافر در روترهای TOTOLINK
می 17, 2025
یک آسیبپذیری در روترهای TOTOLINK مدلهای A702R، A3002R و A3002RU شناسایی شده است. این آسیبپذیری مربوط به یک تابع ناشناخته در فایل /boafrm/formWirelessTbl از بخش مدیریت درخواستهای HTTP POST است. دستکاری پارامتر submit-url باعث بروز سرریز بافر (Buffer Over...