CVE-2025-7525 in TOTOLINKthông tin

Tóm tắt

Bởi VulDB • 22/06/2026

Đã phát hiện một lỗ hổng trong TOTOLINK T6 4.1.5cu.748_B20211015. Lỗ hổng này đã được xếp loại là nghiêm trọng (critical). Lỗ hổng ảnh hưởng đến hàm setTracerouteCfg của tệp /cgi-bin/cstecgi.cgi thuộc thành phần HTTP POST Request Handler. Việc thao túng đối số command dẫn đến lỗi injection lệnh. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ cho cộng đồng và có khả năng bị lợi dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

VulDB

Tiết lộ

13/07/2025

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.03111

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!