CVE-2025-60702 in A950RG
要約
〜によって VulDB • 2026年07月19日
TOTOLINK A950RG ルーターのファームウェア V5.9c.4592_B20191022_ALL 内の `system.so` バイナリに、コマンドインジェクション脆弱性が存在します。`setDiagnosisCfg` 関数は、ユーザー入力を介して `websGetVar` から `ipDoamin` パラメータを取得し、何らのサニタイズ処理も行わずに `CsteSystem()` を経由で実行される `ping` システムコマンドに直接連結します。認証不要の攻撃者は、ルーターの Web インターフェースに対して特別に作成された HTTP リクエストを送信することで、この脆弱性を悪用し、デバイス上で任意のコマンドを実行できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.