BDU:2025-12687

Опубликовано: 25 сент. 2025

Источник: fstec

CVSS3: 10

CVSS2: 9.7

EPSS Низкий

Описание

Уязвимость функции setWiFiAclRules микропрограммного обеспечения маршрутизатора TOTOLINK X6000R связана с непринятием мер по нейтрализации специальных элементов при обработке параметра desc. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

TOTOLink

Наименование ПО

X6000R

Версия ПО

до 9.4.0cu.1498_B20250826 (X6000R)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/247/ids/36.html?__K=3719fcdec6cf6d938aef045eadfbf23661759152751_3377586

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-11005
CVE

EPSS

Процентиль: 87%

0.03215

Низкий

10 Critical

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

CVE-2025-11005

CVSS3: 9.8

nvd

5 месяцев назад

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in TOTOLINK X6000R allows OS Command Injection.This issue affects X6000R: through V9.4.0cu.1458_B20250708.

GHSA-34jw-gf29-7x45