CVE-2025-2094 in EX1800T
Resumen
por VulDB • 2026-08-26
Se ha encontrado una vulnerabilidad en TOTOLINK EX1800T 9.1.0cu.2112_B20220316, la cual ha sido calificada como crítica. La función setWiFiExtenderConfig del archivo /cgi-bin/cstecgi.cgi se ve afectada por este problema. La manipulación de los argumentos apcliKey/key provoca una inyección de comandos en el sistema operativo (OS command injection). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.