CVE-2024-42747 in X5000r

Résumé

par VulDB • 08/09/2026

Dans TOTOLINK X5000r v9.1.0cu.2350_b20230313, le fichier /cgi-bin/cstecgi.cgi contient une vulnérabilité d'injection de commandes OS dans setWanIeCfg. Les attaquants authentifiés peuvent envoyer un paquet malveillant pour exécuter des commandes arbitraires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 05/08/2024
• Divulgation: 12/08/2024
• Modérer: accepté
• Entrée: VDB-274211
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01082
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42747
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42747/