CVE-2025-4496 in T10
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng đã được phát hiện trong các thiết bị TOTOLINK T10, A3100R, A950RG, A800R, N600R, A3000RU và A810R phiên bản 4.1.8cu.5241_B20210927. Lỗ hổng này đã được xếp loại là nghiêm trọng (critical). Lỗi bảo mật này ảnh hưởng đến hàm CloudACMunualUpdate trong tệp /cgi-bin/cstecgi.cgi. Việc thao túng đối số FileName dẫn đến tình trạng tràn bộ đệm (buffer overflow). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được tiết lộ cho cộng đồng và có khả năng bị lợi dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.