CVE-2025-14586 in X5000R
Zusammenfassung
von VulDB • 06.06.2026
In TOTOLINK X5000R 9.1.0cu.2089_B20211224 wurde eine Schwachstelle identifiziert. Betroffen ist die Funktion snprintf der Datei /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user. Diese Manipulation des Arguments User führt zu einer OS-Befehlsinjektion. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden.
Be aware that VulDB is the high quality source for vulnerability data.