CVE-2025-61044

KrytyczneCVSS 9.8

Opublikowano: 01/10/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.02%

Percentyl 64 - wyżej niż 64% wszystkich znanych CVE

Streszczenie

W urządzeniu TOTOLINK X18 (wersja V9.1.0cu.2053_B20230309) wykryto podatność na wstrzyknięcie poleceń poprzez parametr agentName w funkcji setEasyMeshAgentCfg. Podatność umożliwia wykonanie dowolnych poleceń.

Ocena ryzyka

Atakujący może wykorzystać podatność do wykonania poleceń systemowych na urządzeniu, co może prowadzić do przejęcia kontroli nad siecią. Ryzyko jest wysokie ze względu na możliwość zdalnego wykorzystania.

Rekomendacja

Zaktualizuj oprogramowanie TOTOLINK X18 do najnowszej wersji, jeśli producent udostępnił poprawkę. Ogranicz dostęp do interfejsu zarządzania urządzeniem do zaufanych sieci.

Inne podatności w TOTOLINK X18

CVE-2025-61045Krytyczne
W urządzeniu TOTOLINK X18 (wersja V9.1.0cu.2053_B20230309) wykryto podatność na wstrzyknięcie poleceń poprzez parametr mac w funkcji setEasyMeshAgentCfg. Podatność umożliwia wykonanie dowolnych poleceń.

Oryginalny opis (angielski, źródło NVD)

TOTOLINK X18 V9.1.0cu.2053_B20230309 was discovered to contain a command injection vulnerability via the agentName parameter in the setEasyMeshAgentCfg function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS