跳到正文
Sploitus 利用聚合·· 5 小时前AI 评分30

TOTOLINK A720R 固件 V4.1.5cu.630_B20250509 登录凭据明文传输漏洞(CVE-2025-63820)

CVE-2025-63820 exploit

AI 导读

TOTOLINK A720R 固件 V4.1.5cu.630_B20250509 的控制面板登录请求将用户名和密码以明文发送至 /cgi-bin/cstecgi.cgi,攻击者可截获凭据并取得路由器管理员权限。该漏洞编号为 CVE-2025-63820,由 Nicola Giuffrida 提交。

来源:Sploitus 利用聚合 · sploitus.com