CVE:CVE-2023-40041
CNNVD:CNNVD-202308-653
TOTOLINK T10是中国吉翁电子（TOTOLINK）公司的一款无线网路系统路由器。
TOTOLINK T10_v2 5.9c.5061_B20200511版本存在安全漏洞，该漏洞源于setWiFiWpsConfig中存在缓冲区溢出漏洞。攻击者可利用该漏洞通过pin参数在MQTT数据包中发送数据，以控制返回地址并执行代码。
solution:Upgrade totolink t10_v2_firmware to a higher version than 5.9c.5061_b20200511,and avoid the version 5.9c.5061_b20200511