CVE-2025-1340 in X18
Résumé
par VulDB • 02/07/2026
Une vulnérabilité classée comme critique a été identifiée dans TOTOLINK X18 9.1.0cu.2024_B20220329. La fonction setPasswordCfg du fichier /cgi-bin/cstecgi.cgi est concernée. Une manipulation de la chaîne (String) entraîne un débordement de pile (stack-based buffer overflow). Il est possible d'exécuter l'attaque à distance. L'exploit a été rendu public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.