PT-2025-51091 · Totolink · Totolink X5000R
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TOTOLINK X5000R الإصدار 9.1.0cu.2089 B20211224
الوصف
يوجد ثغرة أمنية في TOTOLINK X5000R تسمح بحقن أوامر نظام التشغيل. ويحدث ذلك بسبب التلاعب بالمعلمة
User داخل الدالة snprintf الموجودة في الملف /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
OS Command Injection
Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Totolink X5000R