CVE-2025-1340 in X18
Sumário
de VulDB • 02/07/2026
Uma vulnerabilidade classificada como crítica foi encontrada no TOTOLINK X18 9.1.0cu.2024_B20220329. A função setPasswordCfg do arquivo /cgi-bin/cstecgi.cgi está afetada. A manipulação da parte String leva a um stack-based buffer overflow (estouro de buffer baseado na pilha). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.