Към съдържанието
Търсене

CVE-2026-4611: TOTOLINK X6000R, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw has been found in TOTOLINK X6000R 9.4.0cu.1360_B20241207/9.4.0cu.1498_B20250826. Affected by this issue is the function setLanCfg of the file /usr/sbin/shttpd. Executing a manipulation of the argument Hostname can lead to os command injection. The attack may be launched remotely.

Засегнати продукти

  • TOTOLINK X6000R: 9.4.0cu.1360_B20241207; 9.4.0cu.1498_B20250826

Вид слабост

История

  • 23 март 2026 Публикувано

Други уязвимости в TOTOLINK X6000R

Първоизточници

CVE-2026-4611: TOTOLINK X6000R, инжекция | freedomonline.bg