CVE-2026-105484
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
EPSS-Score
2.1%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-105484 betrifft den TOTOLINK X6000R Router, Version 9.4.0cu.652_B20230116. Es handelt sich um eine OS Command Injection in der Funktion firmware_check des UploadFirmwareFile Handlers, die durch Manipulation des Arguments file_name ausgelöst wird. Ein Angreifer kann dadurch aus der Ferne beliebige Betriebssystembefehle ausführen. Diese Schwachstelle ermöglicht eine vollständige Kompromittierung des Geräts. Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft, was die höchste Risikostufe darstellt. Obwohl der EPSS-Wert mit 2% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, sollte die potenzielle Auswirkung nicht unterschätzt werden. Die Möglichkeit der Remote Code Execution erfordert eine umgehende Reaktion. Security-Teams sollten dringend prüfen, ob betroffene TOTOLINK X6000R Geräte in ihrer Umgebung eingesetzt werden. Falls ja, sind umgehend verfügbare Patches des Herstellers einzuspielen oder, falls keine Patches existieren, entsprechende Mitigationen wie Netzwerksegmentierung und Zugriffsbeschränkungen zu implementieren. Eine kontinuierliche Überwachung auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The attack may be performed from remote.