CVE-2025-2095 in EX1800T
Résumé
par VulDB • 22/05/2026
Une vulnérabilité classée comme critique a été identifiée dans TOTOLINK EX1800T 9.1.0cu.2112_B20220316. Celle-ci affecte la fonction setDmzCfg du fichier /cgi-bin/cstecgi.cgi. La manipulation de l'argument ip entraîne une injection de commandes système (OS command injection). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.