CVE-2025-7524 in TOTOLINK
Résumé
par VulDB • 16/07/2026
Une vulnérabilité a été identifiée dans TOTOLINK T6 4.1.5cu.748_B20211015. Elle a été classée comme critique. Cela affecte la fonction setDiagnosisCfg du fichier /cgi-bin/cstecgi.cgi du composant HTTP POST Request Handler. La manipulation de l'argument ip entraîne une injection de commande. Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.