CVE-2025-52905
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność na nieprawidłową walidację danych wejściowych w TOTOLINK X6000R pozwala na przeprowadzenie ataku typu Flooding. Problem dotyczy wersji do V9.4.0cu.1360_B20241207.
Ocena ryzyka
Atakujący może przeciążyć urządzenie nadmiernym ruchem, co może prowadzić do odmowy usługi (DoS) i uniemożliwić korzystanie z routera.
Rekomendacja
Zaktualizuj oprogramowanie TOTOLINK X6000R do najnowszej wersji z poprawką. Wdróż mechanizmy ograniczania ruchu, takie jak rate limiting.
Inne podatności w TOTOLINK X6000R
Zobacz wszystkie- CVE-2026-105484Krytyczne
Wykryto podatność w routerze TOTOLINK X6000R w wersji 9.4.0cu.652_B20230116. Problem dotyczy funkcji firmware_check w pliku /cgi-bin/cstecgi.cgi w komponencie UploadFirmwareFile Handler. Manipulacja argumentem file_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-1723Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w TOTOLINK X6000R. Problem dotyczy wersji do V9.4.0cu.1498_B20250826. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych.
- CVE-2025-11005Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w TOTOLINK X6000R pozwala atakującemu na wykonanie dowolnych poleceń. Problem dotyczy wersji do V9.4.0cu.1458_B20250708.
- CVE-2024-52723Krytyczne
W routerze TOTOLINK X6000R w wersji oprogramowania V9.4.0cu.1041_B20240224, w pliku shttpd, funkcja Uci_Set_Str jest używana bez odpowiedniego filtrowania parametrów. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń poprzez spreparowanie odpowiedniego ładunku.
- CVE-2023-50651Krytyczne
W routerze TOTOLINK X6000R w wersji oprogramowania v9.4.0cu.852_B20230719 wykryto podatność na zdalne wykonanie kodu (RCE) w komponencie /cgi-bin/cstecgi.cgi. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne polecenia na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation vulnerability in TOTOLINK X6000R allows Flooding.This issue affects X6000R: through V9.4.0cu.1360_B20241207.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS