Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-52907

Опубликовано: 24 сент. 2025
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Improper Input Validation vulnerability in TOTOLINK X6000R allows Command Injection, File Manipulation.This issue affects X6000R: through V9.4.0cu.1360_B20241207.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:x6000r_firmware:*:*:*:*:*:*:*:*
Версия до 9.4.0cu.1360_b20241207 (включая)
cpe:2.3:h:totolink:x6000r:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%
0.01056
Низкий

8.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 8.8
github
5 месяцев назад

Improper Input Validation vulnerability in TOTOLINK X6000R allows Command Injection, File Manipulation.This issue affects X6000R: through V9.4.0cu.1360_B20241207.

CVSS3: 7.5
fstec
5 месяцев назад

Уязвимость микропрограммного обеспечения маршрутизатора TOTOLINK X6000R, связанная с недостаточной проверкой входных данных, позволяющая нарушителю, выполнить произвольные команды

EPSS

Процентиль: 77%
0.01056
Низкий

8.8 High

CVSS3

Дефекты

CWE-20