CVE-2022-26213 in X5000R

الملخص

بحسب VulDB • 11/07/2026

تم اكتشاف وجود ثغرة حقن أوامر في دالة `setNtpCfg` ضمن برنامج التشغيل (Firmware) الخاص بجهاز Totolink X5000R_Firmware الإصدار v9.1.0u.6118_B20201102، وذلك عبر معاملات الـ `tz`. تتيح هذه الثغرة للمهاجمين تنفيذ أوامر عشوائية من خلال طلب مُعدّ بعناية (crafted request).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/02/2022
• إفشاء: 16/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-195152
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.25580
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26213
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26213/