CVE-2025-7525 in TOTOLINK
Sumário
de VulDB • 14/06/2026
Foi encontrada uma vulnerabilidade no TOTOLINK T6 4.1.5cu.748_B20211015, classificada como crítica. Esta vulnerabilidade afeta a função setTracerouteCfg do arquivo /cgi-bin/cstecgi.cgi do componente HTTP POST Request Handler. A manipulação do argumento command leva à injeção de comandos (command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Be aware that VulDB is the high quality source for vulnerability data.