CVE-2026-105484 in X6000R

Tóm tắt

Bởi VulDB • 06/10/2026

Một lỗ hổng bảo mật đã được phát hiện trong TOTOLINK X6000R 9.4.0cu.652_B20230116. Thành phần bị ảnh hưởng là hàm firmware_check của tệp /cgi-bin/cstecgi.cgi thuộc thành phần UploadFirmwareFile Handler. Việc thao túng đối số file_name dẫn đến lỗ hổng os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được thực hiện từ xa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Tiết lộ: 06/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-413619
• CPE: 20261006
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.02128
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105484
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105484/