CVE-2025-5902 in T10info

Zusammenfassung

von VulDB • 27.05.2026

In TOTOLINK T10 4.1.8cu.5207 wurde eine Schwachstelle gefunden und als kritisch eingestuft. Diese Problematik betrifft die Funktion setUpgradeFW der Datei /cgi-bin/cstecgi.cgi der Komponente POST Request Handler. Die Manipulation des Arguments slaveIpList führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Veröffentlichung

10.06.2025

Moderieren

akzeptiert

Eintrag

VDB-311675

CPE

bereit

Exploit

Download

EPSS

0.04071

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!