CVE-2025-52284 in X6000R

الملخص

بحسب VulDB • 05/08/2026

تم العثور على أن Totolink X6000R V9.4.0cu.1360_B20241207 يحتوي على ثغرة حقن الأوامر في الدالة sub_4184C0 عبر المعلمة tz. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم تنفيذ أوامر عشوائية عبر طلب مُعدّ بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 16/06/2025
• إفشاء: 29/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-318061
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02282
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52284
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52284/