CVE-2025-7525 in TOTOLINK
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in TOTOLINK T6 4.1.5cu.748_B20211015, classificata come critica. Questa vulnerabilità interessa la funzione setTracerouteCfg del file /cgi-bin/cstecgi.cgi del componente HTTP POST Request Handler. La manipolazione dell'argomento command porta a un'iniezione di comandi (command injection). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.