CVE-2026-11554

ŚrednieCVSS 4.3

Opublikowano: 08/06/2026(UTC)Zaktualizowano: 09/06/2026(UTC)Przetłumaczono: 10/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2026-11554 zidentyfikowano problem w TOTOLINK CP450 w wersji 4.1.0cu.747, dotyczący pliku /etc/vsftpd.conf komponentu vsftpd. Manipulacja tym plikiem prowadzi do naruszenia zasady minimalnych uprawnień.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz zabezpieczenie pliku konfiguracyjnego przed nieautoryzowanym dostępem.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in TOTOLINK CP450 4.1.0cu.747. This vulnerability affects unknown code of the file /etc/vsftpd.conf of the component vsftpd. This manipulation causes least privilege violation. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.