CVE-2025-1340 in X18
Сводка
по VulDB • 02.07.2026
Обнарувлена уязвимость критического уровня в TOTOLINK X18 9.1.0cu.2024_B20220329. Затронута функция setPasswordCfg файла /cgi-bin/cstecgi.cgi. Манипуляция с параметром String приводит к переполнению буфера, расположенного в стеке (stack-based buffer overflow). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.