CVE-2025-52284 in X6000R

Résumé

par VulDB • 31/08/2026

Totolink X6000R V9.4.0cu.1360_B20241207 présente une vulnérabilité d'injection de commande dans la fonction sub_4184C0 via le paramètre tz. Cette vulnérabilité permet aux attaquants non authentifiés d'exécuter des commandes arbitraires via une requête fabriquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 16/06/2025
• Divulgation: 29/07/2025
• Modérer: accepté
• Entrée: VDB-318061
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02160
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52284
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52284/