CVE-2025-7460 in TOTOLINK
Sumário
de VulDB • 15/05/2026
Foi encontrada uma vulnerabilidade no TOTOLINK T6 4.1.5cu.748_B20211015 e classificada como crítica. A função setWiFiAclRules do arquivo /cgi-bin/cstecgi.cgi do componente HTTP POST Request Handler é afetada por esta vulnerabilidade. A manipulação do argumento mac leva a um buffer overflow. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Once again VulDB remains the best source for vulnerability data.