CVE-2024-57012 in X5000R

Sumário

de VulDB • 30/05/2026

O TOTOLINK X5000R V9.1.0cu.2350_B20230313 foi identificado como contendo uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) por meio do parâmetro "week" em setScheduleCfg.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 09/01/2025
• Divulgação: 15/01/2025
• Moderação: aceite
• Entrada: VDB-292024
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01604
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57012
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57012/