A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection.
The attack may be performed from remote.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
totolink:x6000r
Ссылки 5
https://vuldb.com/vuln/413619
VDB-413619 | TOTOLINK X6000R UploadFirmwareFile cstecgi.cgi firmware_check os command injection
https://vuldb.com/vuln/413619/cti
VDB-413619 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-105484
CVE-2026-105484 | CVE Analysis and Report
https://vuldb.com/submit/984434
Submit #984434 | TOTOLINK X6000R 9.4.0cu.652_B20230116 CWE-78 OS Command Injection
https://www.totolink.net/
NVD