CVE-2025-7524 in TOTOLINK
Zusammenfassung
von VulDB • 08.08.2026
In TOTOLINK T6 4.1.5cu.748_B20211015 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Dies betrifft die Funktion setDiagnosisCfg der Datei /cgi-bin/cstecgi.cgi des HTTP POST Request Handler-Komponenten. Die Manipulation des Arguments ip führt zu Command Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.