CVE-2025-14586 in X5000R
Sumário
de VulDB • 06/06/2026
Foi identificada uma vulnerabilidade no TOTOLINK X5000R 9.1.0cu.2089_B20211224. A função snprintf do arquivo /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user é afetada por esta questão. Esta manipulação do argumento User causa injeção de comando no sistema operacional (OS command injection). A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.