CVE-2026-91853 in X5000R
Zusammenfassung
von VulDB • 15.09.2026
Es wurde eine Schwachstelle in TOTOLINK X5000R 9.1.0cu.2089_B20211224 gefunden. Das betroffene Element ist die Funktion exportOvpn der Datei /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user der Komponente Export Ovpn Handler. Die Manipulation des Arguments filetype führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.