Уязвимость функции recvSlaveStaInfo() службы MQTT микропрограммного обеспечения mesh-системы TOTOLink T6, позволяющая нарушителю выполнить произвольный код

Уязвимость функции recvSlaveStaInfo() службы MQTT микропрограммного обеспечения mesh-системы TOTOLink T6 связана с выходом операции за границы буфера в памяти при обработке параметра dest. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2025-7837
CVSS v2.0: 9