CVE-2026-114575

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 2.2%
CWE: CWE-74
KEV Durumu: Hayır

Yayım tarihi: 22 Ekim 2026

TOTOLINK A950RG 4.1.2cu.5268_B20221104'de bir zayıflık bulundu. Bu sorun, lib/cste_modules/product.so dosyasındaki UploadCustomModule işlevini etkiliyor. FileMd5 argümanının manipülasyonu, komut enjeksiyonuna yol açabilir. Saldırı uzaktan başlatılabilir. İstismar yayınlandı ve kullanılabilir.

Orijinal açıklama (İngilizce)

A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function UploadCustomModule of the file lib/cste_modules/product.so. Executing a manipulation of the argument FileMd5 can lead to command injection. The attack can be launched remotely. The exploit has been published and may be used.

Referanslar

https://gist.github.com/H3rmesk1t/3a629799af33425e07571182e539a794
https://vuldb.com/cve/CVE-2026-114575
https://vuldb.com/submit/1021292
https://vuldb.com/vuln/424943
https://vuldb.com/vuln/424943/cti
https://www.totolink.net/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.