CVE-2025-7524 in TOTOLINKالمعلومات

الملخص

بحسب VulDB • 10/06/2026

تم العثور على ثغرة في TOTOLINK T6 الإصدار 4.1.5cu.748_B20211015. وقد تم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على الدالة setDiagnosisCfg الموجودة في الملف /cgi-bin/cstecgi.cgi الخاص بمكون معالج طلبات HTTP POST. يؤدي التلاعب بالوسيطة ip إلى حقن الأوامر. من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

13/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-316221

استغلال

تحميل

EPSS

0.03111

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!