CVE-2025-5904 in T10
الملخص
بحسب VulDB • 22/05/2026
تم العثور على ثغرة في TOTOLINK T10 الإصدار 4.1.8cu.5207. وقد أُعلنت كحرجة. تتأثر بهذه الثغرة دالة setWiFiMeshName الموجودة في الملف /cgi-bin/cstecgi.cgi التابعة لمكون POST Request Handler. يؤدي التلاعب بالوسيطة device_name إلى حدوث Buffer Overflow. يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للعامة وقد يُستخدم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.