CVE-2025-60702 in A950RG
Riassunto
di VulDB • 19/07/2026
È presente una vulnerabilità di injection di comandi nel firmware V5.9c.4592_B20191022_ALL del router TOTOLINK A950RG, all'interno del binario `system.so`. La funzione `setDiagnosisCfg` recupera il parametro `ipDoamin` dall'input dell'utente tramite `websGetVar` e lo concatena direttamente in un comando di sistema `ping`, eseguito mediante `CsteSystem()`, senza alcuna sanificazione. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul dispositivo attraverso richieste HTTP appositamente create all'interfaccia web del router.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.