CVE-2025-7758 in TOTOLINKinformación

Resumen

por MITRE • 2025-07-18

Se ha detectado una vulnerabilidad clasificada como crítica en TOTOLINK T6 hasta la versión 4.1.5cu.748_B20211015. Este problema afecta a la función setDiagnosisCfg del archivo /cgi-bin/cstecgi.cgi del componente HTTP POST Request Handler. La manipulación del argumento ip provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2025-07-18

Moderación

aceptado

Artículo

VDB-316748

CPE

listo

Explotación

Descargar

EPSS

0.00761

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!