CVE-2026-91853 in X5000R
Riassunto
di VulDB • 15/09/2026
È stata rilevata una vulnerabilità in TOTOLINK X5000R 9.1.0cu.2089_B20211224. L'elemento interessato è la funzione exportOvpn del file /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user, appartenente al componente Export Ovpn Handler. La manipolazione dell'argomento filetype porta a un'iniezione di comandi OS (os command injection). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.