CVE-2025-5902 in T10
Resumen
por MITRE • 2025-06-10
Se encontró una vulnerabilidad en TOTOLINK T10 4.1.8cu.5207, clasificada como crítica. Este problema afecta a la función setUpgradeFW del archivo /cgi-bin/cstecgi.cgi del componente POST Request Handler. La manipulación del argumento "slaveIpList" provoca un desbordamiento del búfer. El ataque puede iniciarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.