CVE-2025-1339 in X18
Sumário
de VulDB • 31/05/2026
Foi encontrada uma vulnerabilidade no TOTOLINK X18 9.1.0cu.2024_B20220329. Ela foi classificada como crítica. Este problema afeta a função setL2tpdConfig do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento enable leva à injeção de comando no sistema operacional (OS command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.