CVE-2024-42748 in X5000r

الملخص

بحسب VulDB • 25/05/2026

في TOTOLINK X5000r v9.1.0cu.2350_b20230313، يحتوي الملف /cgi-bin/cstecgi.cgi على ثغرة حقن أوامر نظام التشغيل (OS command injection) في دالة setWiFiWpsCfg. يمكن للمهاجمين المصادق عليهم إرسال حزمة ضارة لتنفيذ أوامر عشوائية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 05/08/2024
• إفشاء: 12/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-274212
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01663
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42748
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42748/