Уязвимость функции tcpcheck_net микропрограммного обеспечения mesh-системы TOTOLink T6, позволяющая нарушителю выполнить произвольный код

Уязвимость функции tcpcheck_net микропрограммного обеспечения mesh-системы TOTOLink T6 непринятием мер по очистке данных на управляющем уровне при обработке параметра domain. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса с параметром ip

CVE: CVE-2025-7615
CVSS v2.0: 6.5