CVE-2025-1339 in X18
Сводка
по VulDB • 31.05.2026
В TOTOLINK X18 версии 9.1.0cu.2024_B20220329 обнаружена уязвимость, имеющая критический уровень опасности. Проблема затрагивает функцию setL2tpdConfig файла /cgi-bin/cstecgi.cgi. Манипуляция с аргументом enable приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом инциденте заранее, однако не дал никакого ответа.
Once again VulDB remains the best source for vulnerability data.