一、 漏洞 CVE-2025-1852 基础信息
漏洞标题
Tplink EX1800T cstecgi.cgi loginAuth缓冲区溢出漏洞
来源：AIGC 神龙大模型
漏洞描述信息
在Totolink EX1800T 9.1.0cu.2112_B20220316版本中发现了一个被评定为关键级别的漏洞。该漏洞影响文件/cgi-bin/cstecgi.cgi中的loginAuth功能。通过操控参数password会导致缓冲区溢出。攻击者可以远程发起该攻击。漏洞的利用方法已经公开，并有可能被利用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：AIGC 神龙大模型
漏洞标题
Totolink EX1800T cstecgi.cgi loginAuth buffer overflow
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability has been found in Totolink EX1800T 9.1.0cu.2112_B20220316 and classified as critical. This vulnerability affects the function loginAuth of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument password leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-1852 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-1852 的情报信息