CVE-2025-3674: TOTOLINK A3700R cstecgi.cgi setUrlFilterRules access control

6.9 CVSS

Description

A vulnerability was found in TOTOLINK A3700R 9.1.2u.5822_B20200513. It has been declared as critical. Affected by this vulnerability is the function setUrlFilterRules of the file /cgi-bin/cstecgi.cgi. The manipulation leads to improper access controls. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. In TOTOLINK A3700R 9.1.2u.5822_B20200513 wurde eine kritische Schwachstelle ausgemacht. Dabei geht es um die Funktion setUrlFilterRules der Datei /cgi-bin/cstecgi.cgi. Durch Beeinflussen mit unbekannten Daten kann eine improper access controls-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.