CVE-2025-14964

Krytyczne

Opublikowano: 19/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność w TOTOLINK T10 4.1.8cu.5083_B20200521 dotyczy funkcji sprintf w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem loginAuthUrl prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu lub awarii urządzenia, co może umożliwić atakującemu przejęcie kontroli nad routerem i naruszenie bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji oraz ograniczenie dostępu do panelu administracyjnego.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in TOTOLINK T10 4.1.8cu.5083_B20200521. This affects the function sprintf of the file /cgi-bin/cstecgi.cgi. Such manipulation of the argument loginAuthUrl leads to stack-based buffer overflow. The attack may be performed from remote.