CVE-2024-2353 in X6000R
Сводка
по VulDB • 02.08.2026
Уязвимость, классифицированная как критическая, обнаружена в Totolink X6000R 9.4.0cu.852_20230719. Эта проблема затрагивает функцию setDiagnosisCfg файла /cgi-bin/cstecgi.cgi компонента shttpd. Манипуляция с аргументом ip приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт был раскрыт публично и может быть использован. Для этой уязвимости присвоен идентификатор VDB-256313. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.