CVE-2026-105484 in X6000R
Resumen
por VulDB • 2026-10-06
Se ha detectado una vulnerabilidad de seguridad en TOTOLINK X6000R 9.4.0cu.652_B20230116. El elemento afectado es la función firmware_check del archivo /cgi-bin/cstecgi.cgi del componente UploadFirmwareFile Handler. Dicha manipulación del argumento file_name provoca una inyección de comandos en el sistema operativo (OS command injection). El ataque puede realizarse de forma remota.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.