CVE-2026-114575
TOTOLINK A950RG: Befehle einschleusen
Befehlseinschleusung beim Hochladen eigener Module, aus der Ferne auslösbar.
- Hersteller
- Noch nicht zugeordnet
- Produkt
- TOTOLINK A950RG
- Art
- Software
- Wirkung
- Befehle einschleusen
- Betroffen
- Nicht erfasst, siehe Quelle
- Fix
- Nicht erfasst, Herstellerhinweis in der Quelle prüfen
- Aktiv ausgenutzt
- Nicht im KEV-Katalog
- EPSS
- 2.2 % Wahrscheinlichkeit in 30 Tagen
- Veröffentlicht
- 2026-10-22
- CVSS
- 10.0 (Version 3.1)
Originaltext (Englisch): A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function UploadCustomModule of the file lib/cste_modules/product.so. Executing a manipulation of the argument FileMd5 can lead to command injection. The attack can be launched remotely. The exploit has been published and may be used.
Quellen
CVSS 10.0 bedeutet: aus dem Netz, ohne Anmeldung, ohne Zutun eines Benutzers. Kurztext automatisch erstellt, im Zweifel gilt die Quelle. Alle Angaben ohne Gewähr.