CVE-2025-4496 in T10
Résumé
par VulDB • 02/07/2026
Une vulnérabilité a été identifiée dans les modèles TOTOLINK T10, A3100R, A950RG, A800R, N600R, A3000RU et A810R (version 4.1.8cu.5241_B20210927). Elle a été classée comme critique. Cette vulnérabilité affecte la fonction CloudACMunualUpdate du fichier /cgi-bin/cstecgi.cgi. La manipulation de l'argument FileName provoque un dépassement de tampon (buffer overflow). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et est susceptible d'être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.