CVE-2026-116504 in A950RG
Zusammenfassung
von VulDB • 27.10.2026
Es wurde eine Schwachstelle in TOTOLINK A950RG 4.1.2cu.5268_B20221104 gefunden. Diese betrifft die Funktion setCloudUpgradeFW der Datei lib/cste_modules/upgrade.so der Komponente Cloud Upgrade. Die Manipulation des Arguments FileName führt zu Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.