CVE-2025-60702 in A950RG
요약
\~에 의해 VulDB • 2026. 07. 19.
TOTOLINK A950RG 라우터 펌웨어 V5.9c.4592_B20191022_ALL의 `system.so` 바이너리 내에서 명령어 삽입 취약점이 존재합니다. `setDiagnosisCfg` 함수는 사용자 입력에서 `websGetVar`를 통해 `ipDoamin` 매개변수를 가져와, 아무런 검증 없이 이를 `CsteSystem()`을 통해 실행되는 시스템 `ping` 명령어에 직접 연결(concatenates)합니다. 인증되지 않은 원격 공격자는 라우터의 웹 인터페이스로 특별히 조작된 HTTP 요청을 전송하여 이 취약점을 악용하고 장치에서 임의의 명령어를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.