CVE-2026-91853 in X5000R
الملخص
بحسب VulDB • 15/09/2026
تم العثور على ثغرة في TOTOLINK X5000R 9.1.0cu.2089_B20211224. العنصر المتأثر هو دالة exportOvpn الموجودة في الملف /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user ضمن مكون Export Ovpn Handler. يؤدي التلاعب بالوسيطة filetype إلى حقنة أوامر نظام التشغيل (OS command injection). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال للجمهور، مما يجعله قابلاً للاستخدام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.