CVE-2023-33485
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na przepełnienie bufora po uwierzytelnieniu, która występuje w funkcji addEffect poprzez parametry sPort/ePort.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania, aby usunąć tę podatność.
Inne podatności w TOTOLINK X5000R
Zobacz wszystkie- CVE-2026-8137Wysokie
Wykryto podatność w Totolink X5000R w wersji 9.1.0u.6369_B20230113, która dotyczy funkcji sub_458E40 w pliku /boafrm/formDdns. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora.
- CVE-2023-39617Krytyczne
W urządzeniach TOTOLINK X5000R_V9.1.0cu.2089_B20211224 oraz X5000R_V9.1.0cu.2350_B20230313 odkryto podatność na zdalne wykonanie kodu (RCE) poprzez parametr lang w funkcji setLanguageCfg.
- CVE-2023-31569Krytyczne
W routerze TOTOLINK X5000R w wersji oprogramowania V9.1.0cu.2350_B20230313 wykryto podatność na wstrzykiwanie poleceń w funkcji setWanCfg. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.
- CVE-2023-33487Krytyczne
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setDiagnosisCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'ip'.
- CVE-2023-33486Krytyczne
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setOpModeCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'hostName'.
- CVE-2026-15204Średnie
W urządzeniu TOTOLINK X5000R w wersjach 9.1.0cu.2415_B20250515 i 9.1.0cu.2350_B20230313 wykryto podatność w funkcji exportOvpn pliku /web/cgi-bin/cstecgi.cgi w komponencie OpenVPN Export. Podatność umożliwia zdalne przeprowadzenie ataku typu path traversal.
- CVE-2025-67445Wysokie
W routerze TOTOLINK X5000R w wersji oprogramowania V9.1.0cu.2415_B20250515 wykryto podatność na atak typu „odmowa usługi” (DoS) w skrypcie CGI /cgi-bin/cstecgi.cgi. Skrypt odczytuje zmienną środowiskową CONTENT_LENGTH i alokuje pamięć za pomocą malloc(CONTENT_LENGTH + 1) bez odpowiedniego sprawdzenia granic. Gdy limit rozmiaru żądania w serwerze lighttpd nie jest egzekwowany, spreparowane duże żądanie POST może doprowadzić do wyczerpania pamięci lub błędu segmentacji, powodując awarię CGI zarządzania i utratę dostępności interfejsu webowego.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK X5000R V9.1.0u.6118_B20201102 and V9.1.0u.6369_B20230113 contains a post-authentication buffer overflow via parameter sPort/ePort in the addEffect function.