CVE-2025-7460 in TOTOLINKinformação

Sumário

de VulDB • 15/05/2026

Foi encontrada uma vulnerabilidade no TOTOLINK T6 4.1.5cu.748_B20211015 e classificada como crítica. A função setWiFiAclRules do arquivo /cgi-bin/cstecgi.cgi do componente HTTP POST Request Handler é afetada por esta vulnerabilidade. A manipulação do argumento mac leva a um buffer overflow. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

12/07/2025

Moderação

aceite

Entrada

VDB-316111

CPE

pronto

Exploração

Descarregar

EPSS

0.00779

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!