CVE-2026-91853
WysokieCVSS 7.4Streszczenie
W urządzeniu TOTOLINK X5000R w wersji 9.1.0cu.2089_B20211224 wykryto lukę w funkcji exportOvpn w pliku /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user. Manipulacja argumentem filetype prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie urządzenia, przejmując nad nim kontrolę. Publicznie dostępny exploit zwiększa ryzyko szybkiego wykorzystania luki.
Rekomendacja
Zaktualizuj firmware urządzenia do najnowszej wersji lub ogranicz dostęp do interfejsu zarządzania. Jeśli poprawka nie jest dostępna, rozważ wyłączenie usługi lub segmentację sieci.
Inne podatności w TOTOLINK X5000R
Zobacz wszystkie- CVE-2026-8137Wysokie
Wykryto podatność w Totolink X5000R w wersji 9.1.0u.6369_B20230113, która dotyczy funkcji sub_458E40 w pliku /boafrm/formDdns. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora.
- CVE-2026-37152Krytyczne
W urządzeniu TOTOLINK X5000R V9.1.0cu.2415_B20250515 odkryto wbudowane na stałe hasło dostępu root. Pozwala to na uzyskanie pełnego dostępu do urządzenia bez znajomości indywidualnych poświadczeń.
- CVE-2023-39617Krytyczne
W urządzeniach TOTOLINK X5000R_V9.1.0cu.2089_B20211224 oraz X5000R_V9.1.0cu.2350_B20230313 odkryto podatność na zdalne wykonanie kodu (RCE) poprzez parametr lang w funkcji setLanguageCfg.
- CVE-2023-31569Krytyczne
W routerze TOTOLINK X5000R w wersji oprogramowania V9.1.0cu.2350_B20230313 wykryto podatność na wstrzykiwanie poleceń w funkcji setWanCfg. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.
- CVE-2023-33487Krytyczne
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setDiagnosisCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'ip'.
- CVE-2023-33486Krytyczne
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na wstrzykiwanie poleceń w funkcji setOpModeCfg. Umożliwia to atakującemu wykonanie dowolnych poleceń za pomocą parametru 'hostName'.
- CVE-2026-15204Średnie
W urządzeniu TOTOLINK X5000R w wersjach 9.1.0cu.2415_B20250515 i 9.1.0cu.2350_B20230313 wykryto podatność w funkcji exportOvpn pliku /web/cgi-bin/cstecgi.cgi w komponencie OpenVPN Export. Podatność umożliwia zdalne przeprowadzenie ataku typu path traversal.
- CVE-2025-67445Wysokie
W routerze TOTOLINK X5000R w wersji oprogramowania V9.1.0cu.2415_B20250515 wykryto podatność na atak typu „odmowa usługi” (DoS) w skrypcie CGI /cgi-bin/cstecgi.cgi. Skrypt odczytuje zmienną środowiskową CONTENT_LENGTH i alokuje pamięć za pomocą malloc(CONTENT_LENGTH + 1) bez odpowiedniego sprawdzenia granic. Gdy limit rozmiaru żądania w serwerze lighttpd nie jest egzekwowany, spreparowane duże żądanie POST może doprowadzić do wyczerpania pamięci lub błędu segmentacji, powodując awarię CGI zarządzania i utratę dostępności interfejsu webowego.
- CVE-2023-33485Wysokie
TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na przepełnienie bufora po uwierzytelnieniu, która występuje w funkcji addEffect poprzez parametry sPort/ePort.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in TOTOLINK X5000R 9.1.0cu.2089_B20211224. The impacted element is the function exportOvpn of the file /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user of the component Export Ovpn Handler. The manipulation of the argument filetype leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.