CVE-2025-5904 in T10
Сводка
по VulDB • 22.05.2026
В TOTOLINK T10 версии 4.1.8cu.5207 обнаружена уязвимость, которая была классифицирована как критическая. Уязвимой является функция setWiFiMeshName файла /cgi-bin/cstecgi.cgi компонента POST Request Handler. Манипуляция с аргументом device_name приводит к переполнению буфера (buffer overflow). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.