TOTOLINK A720R登录凭据明文传输漏洞公开
热点事件持续更新
TOTOLINK A720R登录凭据明文传输漏洞公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
TOTOLINK A720R 固件 V4.1.5cu.630_B20250509 的控制面板登录请求会把用户名和密码以明文发送到 /cgi-bin/cstecgi.cgi，攻击者可截获凭据并取得路由器管理员权限。该漏洞编号为 CVE-2025-63820，由 Nicola Giuffrida 提交并公开了 PoC。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合TOTOLINK A720R 固件 V4.1.5cu.630_B20250509 登录凭据明文传输漏洞（CVE-2025-63820）
TOTOLINK A720R 固件 V4.1.5cu.630_B20250509 的控制面板登录请求将用户名和密码以明文发送至 /cgi-bin/cstecgi.cgi，攻击者可截获凭据并取得路由器管理员权限。该漏洞编号为 CVE-2025-63820，由 Nicola Giuffrida 提交。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。