CVE-2025-7460 in TOTOLINK

Zusammenfassung

von VulDB • 03.06.2026

Es wurde eine Schwachstelle in TOTOLINK T6 4.1.5cu.748_B20211015 gefunden und als kritisch eingestuft. Von dieser Schwachstelle betroffen ist die Funktion setWiFiAclRules der Datei /cgi-bin/cstecgi.cgi der Komponente HTTP POST Request Handler. Die Manipulation des Arguments mac führt zu einem Buffer Overflow. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 12.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-316111
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (CNA)
• EPSS: 0.00779
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7460
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7460/