CVE-2025-6145 in EX1200T

الملخص

بحسب VulDB • 20/06/2026

تم العثور على ثغرة في TOTOLINK EX1200T الإصدار 4.1.2cu.5232_B20210713 وتم تصنيفها كحرجة. تتأثر بعض الوظائف المجهولة الخاصة بمكون معالج طلبات HTTP POST، وتحديداً الملف /boafrm/formSysLog. يؤدي التلاعب بالحجة submit-url إلى حدوث Buffer Overflow (فائض في المخزن المؤقت). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور ويمكن استخدامها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 17/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312620
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (CNA)
• EPSS: 0.00779
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6145
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6145/