CVE-2024-42748 in X5000r
Resumen
por MITRE • 2024-08-12
En TOTOLINK X5000r v9.1.0cu.2350_b20230313, el archivo /cgi-bin/cstecgi.cgi contiene una vulnerabilidad de inyección de comandos del sistema operativo en setWiFiWpsCfg. Los atacantes autenticados pueden enviar paquetes maliciosos para ejecutar comandos arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.