CVE-2025-5902 in T10
Résumé
par VulDB • 18/05/2026
Une vulnérabilité a été identifiée dans TOTOLINK T10 4.1.8cu.5207 et classée comme critique. Ce problème affecte la fonction setUpgradeFW du fichier /cgi-bin/cstecgi.cgi du composant POST Request Handler. La manipulation de l'argument slaveIpList entraîne un dépassement de tampon (buffer overflow). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.