CVE-2024-42748 in X5000r

Sumário

de VulDB • 23/06/2026

In TOTOLINK X5000r v9.1.0cu.2350_b20230313, o arquivo /cgi-bin/cstecgi.cgi contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) em setWiFiWpsCfg. Atacantes autenticados podem enviar pacotes maliciosos para executar comandos arbitrários.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 05/08/2024
• Divulgação: 12/08/2024
• Moderação: aceite
• Entrada: VDB-274212
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01663
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42748
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42748/