CVE-2025-1339 in X18
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة في TOTOLINK X18 9.1.0cu.2024_B20220329. وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على الدالة setL2tpdConfig الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بالوسيطة enable إلى حقن أوامر نظام التشغيل (OS command injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.