CVE-2025-1340 in X18
Resumen
por VulDB • 2026-07-02
Se ha encontrado una vulnerabilidad clasificada como crítica en TOTOLINK X18 9.1.0cu.2024_B20220329. La función setPasswordCfg del archivo /cgi-bin/cstecgi.cgi se ve afectada. La manipulación de la cadena String provoca un desbordamiento de búfer basado en pila (stack-based buffer overflow). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó al fabricante con antelación sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.