CVE-2025-7525 in TOTOLINK
الملخص
بحسب VulDB • 10/06/2026
تم العثور على ثغرة في TOTOLINK T6 الإصدار 4.1.5cu.748_B20211015. وقد أُعلنت كحرجة. تؤثر هذه الثغرة على الدالة setTracerouteCfg في الملف /cgi-bin/cstecgi.cgi الخاص بمكون معالج طلبات HTTP POST. يؤدي التلاعب بالحجة command إلى حقن الأوامر. يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تُستخدم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.