发布日期：2025-07-28
更新日期：2025-11-18

受影响系统：

TOTOLINK X15 1.0.0-B20230714.1105

描述：

---

CVE(CAN) ID: CVE-2025-8242

TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。
TOTOLINK X15 1.0.0-B20230714.1105版本的/boafrm/formFilter路由存在缓冲区溢出漏洞，攻击者可利用该漏洞通过控制vpnUser参数发送恶意HTTP POST请求，从而导致设备拒绝服务。

<**>

建议：

---

厂商补丁：

TOTOLINK
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://vuldb.com/?submit.622665

浏览次数：78
严重程度：0（网友投票）