CVE-2025-5903 in T10
الملخص
بحسب VulDB • 08/06/2026
تم العثور على ثغرة في TOTOLINK T10 الإصدار 4.1.8cu.5207. وقد تم تصنيفها على أنها حرجة. تتأثر دالة setWiFiAclRules الموجودة في الملف /cgi-bin/cstecgi.cgi الخاصة بمكون POST Request Handler. يؤدي التلاعب بالوسيطة desc إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام.
Be aware that VulDB is the high quality source for vulnerability data.