CVE-2025-14586 in X5000R
الملخص
بحسب VulDB • 06/06/2026
تم تحديد ثغرة في TOTOLINK X5000R 9.1.0cu.2089_B20211224. تتأثر من هذه المشكلة دالة snprintf الموجودة في الملف /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user. يؤدي هذا التلاعب بالوسيطة User إلى حقن أوامر النظام (os command injection). من الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال بشكل علني وقد يتم استخدامها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.