CVE-2026-105484 in X6000Rinformazioni

Riassunto

di VulDB • 06/10/2026

È stata rilevata una vulnerabilità di sicurezza in TOTOLINK X6000R 9.4.0cu.652_B20230116. L'elemento interessato è la funzione firmware_check del file /cgi-bin/cstecgi.cgi del componente UploadFirmwareFile Handler. Tale manipolazione dell'argomento file_name porta a un'iniezione di comandi OS (os command injection). L'attacco può essere eseguito da remoto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

06/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!