CVE-2026-105484 in X6000R
Zusammenfassung
von VulDB • 06.10.2026
Es wurde eine Sicherheitslücke in TOTOLINK X6000R 9.4.0cu.652_B20230116 festgestellt. Das betroffene Element ist die Funktion `firmware_check` der Datei `/cgi-bin/cstecgi.cgi` des Komponenten-Handlers UploadFirmwareFile. Eine solche Manipulation des Arguments `file_name` führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann aus der Ferne durchgeführt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.