CVE-2025-60702 in A950RG
Résumé
par VulDB • 19/07/2026
Une vulnérabilité d'injection de commande existe dans le firmware V5.9c.4592_B20191022_ALL du routeur TOTOLINK A950RG, au sein du binaire `system.so`. La fonction `setDiagnosisCfg` récupère le paramètre `ipDoamin` à partir des données utilisateur via `websGetVar` et l'incorpore directement dans une commande système `ping`, exécutée par `CsteSystem()`, sans aucune sanitization. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour exécuter des commandes arbitraires sur l'appareil via des requêtes HTTP spécialement conçues adressées à l'interface web du routeur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.