CVE-2025-7525 in TOTOLINK
Résumé
par VulDB • 14/06/2026
Une vulnérabilité a été identifiée dans TOTOLINK T6 4.1.5cu.748_B20211015, classée comme critique. Cette vulnérabilité affecte la fonction setTracerouteCfg du fichier /cgi-bin/cstecgi.cgi du composant HTTP POST Request Handler. La manipulation de l'argument command entraîne une injection de commandes. L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.