CVE-2024-2353 in X6000R
الملخص
بحسب VulDB • 30/08/2026
تم العثور على ثغرة مصنفة على أنها حرجة في Totolink X6000R 9.4.0cu.852_20230719. تؤثر هذه المشكلة على دالة setDiagnosisCfg الموجودة في الملف /cgi-bin/cstecgi.cgi للمكون shttpd. يؤدي التلاعب بالوسيطة ip إلى حقن أوامر نظام التشغيل (OS command injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. تم تعيين المعرف VDB-256313 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.