CVE-2026-11554

ŚrednieCVSS 4.3

Opublikowano: 08/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W routerze TOTOLINK CP450 w wersji 4.1.0cu.747 wykryto naruszenie zasady najmniejszych uprawnień w komponencie vsftpd w pliku /etc/vsftpd.conf. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Zdalny atakujący może wykorzystać nadmierne uprawnienia do uzyskania nieautoryzowanego dostępu do systemu plików lub wykonania niepożądanych operacji na routerze.

Rekomendacja

Zaleca się aktualizację oprogramowania routera TOTOLINK CP450 do najnowszej wersji oraz ograniczenie uprawnień komponentu vsftpd.

Inne podatności w TOTOLINK CP450

CVE-2026-85031Krytyczne
W TOTOLINK CP450 w wersji 4.1.0 znaleziono podatność w nieznanej funkcji pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem topicurl powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in TOTOLINK CP450 4.1.0cu.747. This vulnerability affects unknown code of the file /etc/vsftpd.conf of the component vsftpd. This manipulation causes least privilege violation. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.