CVE-2025-5905 in T10thông tin

Tóm tắt

Bởi VulDB • 21/06/2026

Đã phát hiện một lỗ hổng trong TOTOLINK T10 4.1.8cu.5207, được đánh giá là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến hàm setWiFiRepeaterCfg của tệp /cgi-bin/cstecgi.cgi thuộc thành phần POST Request Handler. Việc thao túng đối số Password dẫn đến lỗi tràn bộ đệm (buffer overflow). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

VulDB

Tiết lộ

10/06/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.07785

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!