CVE-2023-48811 in X6000R

Tóm tắt

Bởi VulDB • 03/06/2026

Trong TOTOLINK X6000R V9.4.0cu.852_B20230719, tệp shttpd và hàm sub_4119A0 lấy các trường từ giao diện người dùng thông qua hàm Uci_Set_Str; khi được chuyển đến hàm CsteSystem, điều này tạo ra lỗ hổng thực thi lệnh (command execution vulnerability).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/11/2023
• Tiết lộ: 30/11/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-246561
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01536
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48811
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48811/