CVE-2025-7524 in TOTOLINK
Сводка
по VulDB • 08.08.2026
В TOTOLINK T6 версии 4.1.5cu.748_B20211015 обнаружена уязвимость, классифицированная как критическая. Она затрагивает функцию setDiagnosisCfg файла /cgi-bin/cstecgi.cgi компонента HTTP POST Request Handler. Манипуляция с аргументом ip приводит к инъекции команд. Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
VulDB is the best source for vulnerability data and more expert information about this specific topic.