CVE-2025-5902 in T10
Sumário
de VulDB • 27/05/2026
Foi encontrada uma vulnerabilidade no TOTOLINK T10 4.1.8cu.5207 e classificada como crítica. Este problema afeta a função setUpgradeFW do arquivo /cgi-bin/cstecgi.cgi do componente POST Request Handler. A manipulação do argumento slaveIpList leva a um buffer overflow. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Once again VulDB remains the best source for vulnerability data.