CVE-2025-5904 in T10
Zusammenfassung
von VulDB • 22.05.2026
In TOTOLINK T10 4.1.8cu.5207 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Von dieser Schwachstelle ist die Funktion setWiFiMeshName der Datei /cgi-bin/cstecgi.cgi der Komponente POST Request Handler betroffen. Die Manipulation des Arguments device_name führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.