GHSA-4g85-q6g8-m8qc

Опубликовано: 24 сент. 2025

Источник: github

Github: Не прошло ревью

CVSS4: 7.3

CVSS3: 8.8

Описание

Improper Input Validation vulnerability in TOTOLINK X6000R allows Command Injection, File Manipulation.This issue affects X6000R: through V9.4.0cu.1360_B20241207.

Ссылки

EPSS

Процентиль: 77%

0.01056

Низкий

7.3 High

CVSS4

8.8 High

CVSS3

CVE ID

CVE-2025-52907

Дефекты

CWE-20

Связанные уязвимости

CVE-2025-52907

CVSS3: 8.8

nvd

5 месяцев назад

Improper Input Validation vulnerability in TOTOLINK X6000R allows Command Injection, File Manipulation.This issue affects X6000R: through V9.4.0cu.1360_B20241207.

BDU:2025-12684

CVSS3: 7.5

fstec

5 месяцев назад

Уязвимость микропрограммного обеспечения маршрутизатора TOTOLINK X6000R, связанная с недостаточной проверкой входных данных, позволяющая нарушителю, выполнить произвольные команды

EPSS

Процентиль: 77%

0.01056

Низкий

7.3 High

CVSS4

8.8 High

CVSS3

CVE ID

CVE-2025-52907

Дефекты

CWE-20