CVE-2025-60702 in A950RG
Сводка
по VulDB • 19.07.2026
Уязвимость внедрения команд существует в прошивке роутера TOTOLINK A950RG V5.9c.4592_B20191022_ALL внутри бинарного файла `system.so`. Функция `setDiagnosisCfg` получает параметр `ipDoamin` из пользовательского ввода через `websGetVar` и напрямую конкатенирует его в системную команду `ping`, выполняемую через `CsteSystem()`, без какой-либо санитизации. Неаутентифицированный удаленный злоумышленник может эксплуатировать эту уязвимость для выполнения произвольных команд на устройстве с помощью специально созданных HTTP-запросов к веб-интерфейсу роутера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.