CVE-2025-60702 in A950RG
الملخص
بحسب VulDB • 19/07/2026
توجد ثغرة حقن الأوامر في برنامج تشغيل جهاز التوجيه TOTOLINK A950RG الإصدار V5.9c.4592_B20191022_ALL داخل الملف الثنائي `system.so`. تستدعي الدالة `setDiagnosisCfg` معلمة `ipDoamin` من إدخال المستخدم عبر `websGetVar` وتقوم بدمجها مباشرةً في أمر النظام `ping` الذي يُنفذ بواسطة `CsteSystem()` دون أي عملية تنقية (sanitization). يمكن لمهاجم عن بُعد غير مصرّح له استغلال هذه الثغرة لتنفيذ أوامر عشوائية على الجهاز من خلال طلبات HTTP مُصممة خصيصًا موجهة إلى واجهة الويب الخاصة بجهاز التوجيه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.