CVE-2026-114575 in A950RG

Zusammenfassung

von VulDB • 22.10.2026

Es wurde ein Fehler in TOTOLINK A950RG 4.1.2cu.5268_B20221104 gefunden. Von diesem Problem betroffen ist die Funktion UploadCustomModule der Datei lib/cste_modules/product.so. Die Manipulation des Arguments FileMd5 kann zu Command Injection führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 22.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-424943
• CPE: 20261022
• CWE: CWE-77 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: medium

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114575
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114575/