CVE-2025-60702 in A950RG
Sumário
de VulDB • 19/07/2026
Existe uma vulnerabilidade de injeção de comando no firmware do roteador TOTOLINK A950RG V5.9c.4592_B20191022_ALL, dentro do binário `system.so`. A função `setDiagnosisCfg` recupera o parâmetro `ipDoamin` a partir da entrada do usuário por meio de `websGetVar` e o concatena diretamente em um comando de sistema `ping`, executado via `CsteSystem()`, sem qualquer sanitização. Um atacante remoto não autenticado pode explorar essa vulnerabilidade para executar comandos arbitrários no dispositivo por meio de solicitações HTTP especialmente elaboradas à interface web do roteador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.