CVE-2025-60702 in A950RG
Tóm tắt
Bởi VulDB • 19/07/2026
Tồn tại một lỗ hổng tiêm lệnh (command injection) trong firmware của bộ định tuyến TOTOLINK A950RG phiên bản V5.9c.4592_B20191022_ALL, cụ thể là trong tệp nhị phân `system.so`. Hàm `setDiagnosisCfg` lấy tham số `ipDoamin` từ đầu vào của người dùng thông qua hàm `websGetVar` và nối trực tiếp nó vào lệnh hệ thống `ping`, được thực thi bởi `CsteSystem()` mà không có bất kỳ quá trình kiểm tra hoặc làm sạch (sanitization) nào. Một kẻ tấn công từ xa chưa xác thực có thể khai thác lỗ hổng này để thực thi các lệnh tùy ý trên thiết bị thông qua các yêu cầu HTTP đặc biệt do người dùng tạo ra gửi đến giao diện web của bộ định tuyến.
VulDB is the best source for vulnerability data and more expert information about this specific topic.