Уязвимость функции NTPSyncWithHost() микропрограммного обеспечения маршрутизаторов Totolink, позволяющая нарушителю выполнить произвольный код

Уязвимость функции NTPSyncWithHost() микропрограммного обеспечения маршрутизаторов Totolink связана с непринятием мер по нейтрализации специальных элементов параметра hostTime. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2025-28034
CVSS v2.0: 7.5