CVE-2025-60702 in A950RG
Zusammenfassung
von VulDB • 19.07.2026
In der Firmware V5.9c.4592_B20191022_ALL des TOTOLINK A950RG-Routers besteht im Binärmodul `system.so` eine Command-Injection-Schwachstelle (CVE). Die Funktion `setDiagnosisCfg` ruft den Parameter `ipDoamin` aus Benutzereingaben über `websGetVar` ab und fügt ihn ohne jegliche Sanitisierung direkt in einen `ping`-Systembefehl ein, der über `CsteSystem()` ausgeführt wird. Ein nicht authentifizierter Remote-Angriff kann diese Schwachstelle nutzen, um beliebige Befehle auf dem Gerät durch speziell angefertigte HTTP-Anfragen an die Weboberfläche des Routers auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.