CVE-2026-1723
KrytyczneStreszczenie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w TOTOLINK X6000R. Problem dotyczy wersji do V9.4.0cu.1498_B20250826. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem, wykonać złośliwe polecenia, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania sprzętowego TOTOLINK X6000R do najnowszej wersji, która zawiera poprawki zabezpieczeń. Należy również ograniczyć dostęp do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in TOTOLINK X6000R allows OS Command Injection.This issue affects X6000R: through V9.4.0cu.1498_B20250826.