Podatności TOTOLINK X6000R
6 znanych podatności CVE w TOTOLINK X6000R, przetłumaczonych i ocenionych.
- CVE-2026-105484Krytyczne
Wykryto podatność w routerze TOTOLINK X6000R w wersji 9.4.0cu.652_B20230116. Problem dotyczy funkcji firmware_check w pliku /cgi-bin/cstecgi.cgi w komponencie UploadFirmwareFile Handler. Manipulacja argumentem file_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-1723Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w TOTOLINK X6000R. Problem dotyczy wersji do V9.4.0cu.1498_B20250826. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych.
- CVE-2025-11005Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w TOTOLINK X6000R pozwala atakującemu na wykonanie dowolnych poleceń. Problem dotyczy wersji do V9.4.0cu.1458_B20250708.
- CVE-2025-52905Wysokie
Podatność na nieprawidłową walidację danych wejściowych w TOTOLINK X6000R pozwala na przeprowadzenie ataku typu Flooding. Problem dotyczy wersji do V9.4.0cu.1360_B20241207.
- CVE-2024-52723Krytyczne
W routerze TOTOLINK X6000R w wersji oprogramowania V9.4.0cu.1041_B20240224, w pliku shttpd, funkcja Uci_Set_Str jest używana bez odpowiedniego filtrowania parametrów. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń poprzez spreparowanie odpowiedniego ładunku.
- CVE-2023-50651Krytyczne
W routerze TOTOLINK X6000R w wersji oprogramowania v9.4.0cu.852_B20230719 wykryto podatność na zdalne wykonanie kodu (RCE) w komponencie /cgi-bin/cstecgi.cgi. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne polecenia na urządzeniu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS