CVE-2023-39618

KrytyczneCVSS 9.8

Opublikowano: 21/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.39%

Percentyl 69 - wyżej niż 69% wszystkich znanych CVE

W urządzeniu TOTOLINK X5000R B20210419 odkryto podatność na zdalne wykonanie kodu (RCE) poprzez interfejs setTracerouteCfg.

Podatność ta może umożliwić atakującym zdalne uruchamianie kodu na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

TOTOLINK X5000R B20210419 was discovered to contain a remote code execution (RCE) vulnerability via the setTracerouteCfg interface.