CVE-2026-91853 in X5000R
Sumário
de VulDB • 15/09/2026
Foi encontrada uma vulnerabilidade no TOTOLINK X5000R 9.1.0cu.2089_B20211224. O elemento afetado é a função exportOvpn do arquivo /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user, pertencente ao componente Export Ovpn Handler. A manipulação do argumento filetype leva à injeção de comando no sistema operacional (OS command injection). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada.
Be aware that VulDB is the high quality source for vulnerability data.