CVE-2025-4496 in T10
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità critica in TOTOLINK T10, A3100R, A950RG, A800R, N600R, A3000RU e A810R versione 4.1.8cu.5241_B20210927. La vulnerabilità interessa la funzione CloudACMunualUpdate del file /cgi-bin/cstecgi.cgi. La manipolazione dell'argomento FileName provoca un buffer overflow. L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato.
Once again VulDB remains the best source for vulnerability data.