CVE-2025-6139

NiskieCVSS 3.9

Opublikowano: 16/06/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność sklasyfikowana jako problematyczna została znaleziona w TOTOLINK T10 4.1.8cu.5207. Dotyczy nieznanej funkcjonalności pliku /etc/shadow.sample. Manipulacja prowadzi do użycia twardo zakodowanego hasła. Atak może być inicjowany tylko w sieci lokalnej. Złożoność ataku jest dość wysoka, a wykorzystanie jest trudne. Exploit został ujawniony publicznie i może być użyty.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania nieautoryzowanego dostępu do urządzenia przez sieć lokalną, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się zmianę domyślnych haseł i aktualizację oprogramowania sprzętowego TOTOLINK T10, jeśli dostępna jest poprawka, oraz ograniczenie dostępu do sieci lokalnej.

Inne podatności w TOTOLINK T10

CVE-2025-14964Krytyczne
Podatność w TOTOLINK T10 4.1.8cu.5083_B20200521 dotyczy funkcji sprintf w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem loginAuthUrl prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability, which was classified as problematic, has been found in TOTOLINK T10 4.1.8cu.5207. Affected by this issue is some unknown functionality of the file /etc/shadow.sample. The manipulation leads to use of hard-coded password. The attack can only be initiated within the local network. The complexity of an attack is rather high. The exploitation is known to be difficult. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS