CVE-2023-31569
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
W routerze TOTOLINK X5000R w wersji oprogramowania V9.1.0cu.2350_B20230313 wykryto podatność na wstrzykiwanie poleceń w funkcji setWanCfg. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego przejęcia kontroli nad urządzeniem przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia bezpieczeństwa sieci, kradzieży danych lub wykorzystania routera jako elementu botnetu.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera TOTOLINK X5000R do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu zarządzania tylko z zaufanych sieci.
Inne podatności w TOTOLINK X5000R
Zobacz wszystkie- CVE-2026-8137Wysokie
Wykryto podatność w Totolink X5000R w wersji 9.1.0u.6369_B20230113, która dotyczy funkcji sub_458E40 w pliku /boafrm/formDdns. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora.
- CVE-2023-39617Krytyczne
W urządzeniach TOTOLINK X5000R_V9.1.0cu.2089_B20211224 oraz X5000R_V9.1.0cu.2350_B20230313 odkryto podatność na zdalne wykonanie kodu (RCE) poprzez parametr lang w funkcji setLanguageCfg.
- CVE-2023-33487Krytyczne
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setDiagnosisCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'ip'.
- CVE-2023-33486Krytyczne
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setOpModeCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'hostName'.
- CVE-2026-15204Średnie
W urządzeniu TOTOLINK X5000R w wersjach 9.1.0cu.2415_B20250515 i 9.1.0cu.2350_B20230313 wykryto podatność w funkcji exportOvpn pliku /web/cgi-bin/cstecgi.cgi w komponencie OpenVPN Export. Podatność umożliwia zdalne przeprowadzenie ataku typu path traversal.
- CVE-2025-67445Wysokie
W routerze TOTOLINK X5000R w wersji oprogramowania V9.1.0cu.2415_B20250515 wykryto podatność na atak typu „odmowa usługi” (DoS) w skrypcie CGI /cgi-bin/cstecgi.cgi. Skrypt odczytuje zmienną środowiskową CONTENT_LENGTH i alokuje pamięć za pomocą malloc(CONTENT_LENGTH + 1) bez odpowiedniego sprawdzenia granic. Gdy limit rozmiaru żądania w serwerze lighttpd nie jest egzekwowany, spreparowane duże żądanie POST może doprowadzić do wyczerpania pamięci lub błędu segmentacji, powodując awarię CGI zarządzania i utratę dostępności interfejsu webowego.
- CVE-2023-33485Wysokie
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na przepełnienie bufora po uwierzytelnieniu, która występuje w funkcji addEffect poprzez parametry sPort/ePort.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain a command injection via the setWanCfg function.