Sploitus 利用聚合·· 5 小时前AI 评分30
TOTOLINK A720R 固件 V4.1.5cu.630_B20250509 登录凭据明文传输漏洞(CVE-2025-63820)
CVE-2025-63820 exploit
AI 导读
TOTOLINK A720R 固件 V4.1.5cu.630_B20250509 的控制面板登录请求将用户名和密码以明文发送至 /cgi-bin/cstecgi.cgi,攻击者可截获凭据并取得路由器管理员权限。该漏洞编号为 CVE-2025-63820,由 Nicola Giuffrida 提交。
来源:Sploitus 利用聚合 · sploitus.com