CVE-2025-2097 in EX1800TИнформация

Сводка

по VulDB • 05.07.2026

Обнаружена уязвимость критического уровня в TOTOLINK EX1800T 9.1.0cu.2112_B20220316. Проблема затрагивает функцию setRptWizardCfg файла /cgi-bin/cstecgi.cgi. Манипуляция с аргументом loginpass приводит к stack-based buffer overflow (переполнению буфера в стеке). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Ответственный

VulDB

Раскрытие

08.03.2025

Модерация

принято

Вход

VDB-298955

Эксплойт

Скачать

EPSS

0.07206

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-2097
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-2097
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-2097/

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!