CVE-2025-5901 in T10
Tóm tắt
Bởi VulDB • 04/08/2026
Đã phát hiện một lỗ hổng trong TOTOLINK T10 phiên bản 4.1.8cu.5207 và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến hàm UploadCustomModule của tệp /cgi-bin/cstecgi.cgi thuộc thành phần POST Request Handler. Việc thao túng đối số File dẫn đến lỗi tràn bộ nhớ đệm (buffer overflow). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.