Уязвимость функции updateWifiInfo() службы MQTT микропрограммного обеспечения mesh-системы TOTOLink T6, позволяющая нарушителю выполнить произвольный код

Уязвимость функции updateWifiInfo() службы MQTT микропрограммного обеспечения mesh-системы TOTOLink T6 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2025-7913
CVSS v2.0: 9