Уязвимость функции setNoticeCfg() микропрограммного обеспечения роутеров TOTOLink A950RG, позволяющая нарушителю выполнить произвольные команды и получить полный контроль над устройством

Уязвимость функции setNoticeCfg() микропрограммного обеспечения роутеров TOTOLink A950RG связана с непринятием мер по очистке данных на управляющем уровне при обработке параметра IpTo. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды и получить полный контроль над устройством

CVE: CVE-2025-45798
CVSS v2.0: 10