CVE-2025-14586 in X5000R
Resumen
por VulDB • 2026-05-15
Se ha determinado una vulnerabilidad en TOTOLINK X5000R 9.1.0cu.2089_B20211224. La función snprintf del archivo /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user se ve afectada por este problema. Esta manipulación del argumento User provoca una inyección de comandos del sistema operativo (OS command injection). Es posible la explotación remota del ataque. El exploit ha sido divulgado públicamente y puede ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.