Gửi #615367: TOTOLINK T6 V4.1.5cu.748 Command Injectionthông tin

tiêu đềTOTOLINK T6 V4.1.5cu.748 Command Injection
Mô tảTOTOLINK Mesh Wifi T6 router has a command injection vulnerability. This vulnerability can be triggered through the topicurl `CloudSrvVersionCheck`. An attacker can implement a RCE attack by sending a malicious HTTP POST request.
Nguồn⚠️ https://github.com/ElvisBlue/Public/blob/main/Vuln/4.md
Người dùng
 ElvisBlue (UID 87432)
Đệ trình13/07/2025 18:48 (cách đây 1 Năm)
Kiểm duyệt13/07/2025 22:59 (4 hours later)
Trạng tháiđược chấp nhận
Mục VulDB316313 [TOTOLINK T6 4.1.5cu.748 HTTP POST Request /cgi-bin/cstecgi.cgi CloudSrvVersionCheck ip nâng cao đặc quyền]
điểm16

Do you want to use VulDB in your project?

Use the official API to access entries easily!