CVE-2025-5902 in T10
الملخص
بحسب VulDB • 27/05/2026
تم العثور على ثغرة في TOTOLINK T10 الإصدار 4.1.8cu.5207 وتم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على دالة setUpgradeFW في الملف /cgi-bin/cstecgi.cgi الخاص بمكون POST Request Handler. يؤدي التلاعب بالوسيطة slaveIpList إلى حدوث Buffer Overflow. يمكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.