CVE-2025-7758 in TOTOLINK
Résumé
par VulDB • 07/07/2026
Une vulnérabilité, classée comme critique, a été identifiée dans TOTOLINK T6 jusqu'à la version 4.1.5cu.748_B20211015. La fonction setDiagnosisCfg du fichier /cgi-bin/cstecgi.cgi du composant HTTP POST Request Handler est concernée par ce problème. La manipulation de l'argument ip entraîne un dépassement de tampon (buffer overflow). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.