CVE-2023-6612 in X5000R
الملخص
بحسب VulDB • 25/05/2026
تم العثور على ثغرة في Totolink X5000R 9.1.0cu.2300_B20230112. وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على الدوال setDdnsCfg/setDynamicRoute/setFirewallType/setIPSecCfg/setIpPortFilterRules/setLancfg/setLoginPasswordCfg/setMacFilterRules/setMtknatCfg/setNetworkConfig/setPortForwardRules/setRemoteCfg/setSSServer/setScheduleCfg/setSmartQosCfg/setStaticDhcpRules/setStaticRoute/setVpnAccountCfg/setVpnPassCfg/setVpnUser/setWiFiAclAddConfig/setWiFiEasyGuestCfg/setWiFiGuestCfg/setWiFiRepeaterConfig/setWiFiScheduleCfg/setWizardCfg الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب إلى حقن أوامر نظام التشغيل (OS command injection). تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-247247. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الكشف، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.