CVE-2023-50651

KrytyczneCVSS 9.8

Opublikowano: 30/12/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.52%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

W routerze TOTOLINK X6000R w wersji oprogramowania v9.4.0cu.852_B20230719 wykryto podatność na zdalne wykonanie kodu (RCE) w komponencie /cgi-bin/cstecgi.cgi. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne polecenia na urządzeniu.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości przejęcia pełnej kontroli nad routerem przez nieautoryzowanego atakującego, co może prowadzić do naruszenia poufności i integralności sieci oraz danych.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania routera TOTOLINK X6000R do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

TOTOLINK X6000R v9.4.0cu.852_B20230719 was discovered to contain a remote command execution (RCE) vulnerability via the component /cgi-bin/cstecgi.cgi.