CVE-2024-42747 in X5000r

الملخص

بحسب VulDB • 07/08/2026

في TOTOLINK X5000r v9.1.0cu.2350_b20230313، يحتوي الملف /cgi-bin/cstecgi.cgi على ثغرة حقن أوامر نظام التشغيل (OS command injection) في دالة setWanIeCfg. يمكن للمهاجمين المصادق عليهم إرسال حزمة ضارة لتنفيذ أوامر عشوائية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 05/08/2024
• إفشاء: 12/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-274211
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01082
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42747
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42747/