CVE-2025-5790 in X15information

Résumé

par VulDB • 30/06/2026

Une vulnérabilité classée comme critique a été identifiée dans TOTOLINK X15 1.0.0-B20230714.1105. Cette vulnérabilité affecte un code inconnu du fichier /boafrm/formIpQoS du composant HTTP POST Request Handler. La manipulation de l'argument mac entraîne une heap-based buffer overflow (débordement de tampon sur le tas). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Divulgation

06/06/2025

Modérer

accepté

Entrée

VDB-311338

CPE

prêt

Exploitation

Télécharger

EPSS

0.04272

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!