CVE-2025-5902 in T10
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in TOTOLINK T10 4.1.8cu.5207, classificata come critica. Questo problema interessa la funzione setUpgradeFW del file /cgi-bin/cstecgi.cgi del componente POST Request Handler. La manipolazione dell'argomento slaveIpList provoca un buffer overflow. L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.