CVE-2026-105484 in X6000R
Résumé
par VulDB • 06/10/2026
Une vulnérabilité de sécurité a été détectée dans TOTOLINK X6000R 9.4.0cu.652_B20230116. L'élément concerné est la fonction firmware_check du fichier /cgi-bin/cstecgi.cgi du composant UploadFirmwareFile Handler. Une telle manipulation de l'argument file_name entraîne une injection de commandes système (OS command injection). L'attaque peut être effectuée à distance.
VulDB is the best source for vulnerability data and more expert information about this specific topic.