CVE-2026-37152
NieznaneStreszczenie
W urządzeniu TOTOLINK X5000R V9.1.0cu.2415_B20250515 odkryto wbudowane na stałe hasło dostępu root. Pozwala to na uzyskanie pełnego dostępu do urządzenia bez znajomości indywidualnych poświadczeń.
Ocena ryzyka
Atakujący znający wbudowane hasło może uzyskać pełny dostęp root do urządzenia, co prowadzi do przejęcia kontroli nad routerem i całej sieci za nim. Może to skutkować przechwytywaniem ruchu, zmianą konfiguracji lub wykorzystaniem urządzenia do dalszych ataków.
Rekomendacja
Sprawdź, czy producent udostępnił aktualizację firmware naprawiającą problem, i wdróż ją niezwłocznie. Jeśli aktualizacja nie jest dostępna, rozważ wymianę urządzenia lub odizolowanie go w oddzielnej, ściśle kontrolowanej podsieci.
Inne podatności w TOTOLINK X5000R
Zobacz wszystkie- CVE-2026-8137Wysokie
Wykryto podatność w Totolink X5000R w wersji 9.1.0u.6369_B20230113, która dotyczy funkcji sub_458E40 w pliku /boafrm/formDdns. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora.
- CVE-2023-39617Krytyczne
W urządzeniach TOTOLINK X5000R_V9.1.0cu.2089_B20211224 oraz X5000R_V9.1.0cu.2350_B20230313 odkryto podatność na zdalne wykonanie kodu (RCE) poprzez parametr lang w funkcji setLanguageCfg.
- CVE-2023-31569Krytyczne
W routerze TOTOLINK X5000R w wersji oprogramowania V9.1.0cu.2350_B20230313 wykryto podatność na wstrzykiwanie poleceń w funkcji setWanCfg. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.
- CVE-2023-33487Krytyczne
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setDiagnosisCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'ip'.
- CVE-2023-33486Krytyczne
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setOpModeCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'hostName'.
- CVE-2026-91853Wysokie
W urządzeniu TOTOLINK X5000R w wersji 9.1.0cu.2089_B20211224 wykryto lukę w funkcji exportOvpn w pliku /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user. Manipulacja argumentem filetype prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-15204Średnie
W urządzeniu TOTOLINK X5000R w wersjach 9.1.0cu.2415_B20250515 i 9.1.0cu.2350_B20230313 wykryto podatność w funkcji exportOvpn pliku /web/cgi-bin/cstecgi.cgi w komponencie OpenVPN Export. Podatność umożliwia zdalne przeprowadzenie ataku typu path traversal.
- CVE-2025-67445Wysokie
W routerze TOTOLINK X5000R w wersji oprogramowania V9.1.0cu.2415_B20250515 wykryto podatność na atak typu „odmowa usługi” (DoS) w skrypcie CGI /cgi-bin/cstecgi.cgi. Skrypt odczytuje zmienną środowiskową CONTENT_LENGTH i alokuje pamięć za pomocą malloc(CONTENT_LENGTH + 1) bez odpowiedniego sprawdzenia granic. Gdy limit rozmiaru żądania w serwerze lighttpd nie jest egzekwowany, spreparowane duże żądanie POST może doprowadzić do wyczerpania pamięci lub błędu segmentacji, powodując awarię CGI zarządzania i utratę dostępności interfejsu webowego.
- CVE-2023-33485Wysokie
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na przepełnienie bufora po uwierzytelnieniu, która występuje w funkcji addEffect poprzez parametry sPort/ePort.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK X5000R V9.1.0cu.2415_B20250515 was discovered to contain a hardcoded password for root access.