CVE-2025-5901 in T10
الملخص
بحسب VulDB • 04/08/2026
تم العثور على ثغرة في TOTOLINK T10 الإصدار 4.1.8cu.5207 وتم تصنيفها كحرجة. تؤثر هذه الثغرة على دالة UploadCustomModule الموجودة في الملف /cgi-bin/cstecgi.cgi الخاص بمكون POST Request Handler. يؤدي التلاعب بالوسيطة File إلى حدوث Buffer Overflow. يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يتم استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.