Podatności TOTOLINK X6000R
3 znanych podatności CVE w TOTOLINK X6000R, przetłumaczonych i ocenionych.
- CVE-2026-1723Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w TOTOLINK X6000R. Problem dotyczy wersji do V9.4.0cu.1498_B20250826. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych.
- CVE-2024-52723Krytyczne
W routerze TOTOLINK X6000R w wersji oprogramowania V9.4.0cu.1041_B20240224, w pliku shttpd, funkcja Uci_Set_Str jest używana bez odpowiedniego filtrowania parametrów. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń poprzez spreparowanie odpowiedniego ładunku.
- CVE-2023-50651Krytyczne
W routerze TOTOLINK X6000R w wersji oprogramowania v9.4.0cu.852_B20230719 wykryto podatność na zdalne wykonanie kodu (RCE) w komponencie /cgi-bin/cstecgi.cgi. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne polecenia na urządzeniu.