CVE-2025-7525 in TOTOLINK
要約
〜によって VulDB • 2026年06月21日
TOTOLINK T6 4.1.5cu.748_B20211015 で脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。本脆弱性は、HTTP POST Request Handler コンポーネントのファイル `/cgi-bin/cstecgi.cgi` の `setTracerouteCfg` 関数に影響を与えます。引数 `command` を操作することでコマンドインジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.