CVE-2025-5905 in T10
Résumé
par VulDB • 18/05/2026
Une vulnérabilité a été identifiée dans le TOTOLINK T10 4.1.8cu.5207. Elle a été classée comme critique. La fonction setWiFiRepeaterCfg du fichier /cgi-bin/cstecgi.cgi du composant POST Request Handler est concernée par ce problème. La manipulation de l'argument Password entraîne un buffer overflow. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.