Totolink

X5000r Firmware

73 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-25604

Exploit
  • EPSS 0.78%
  • Veröffentlicht 21.02.2025 19:15:14
  • Zuletzt bearbeitet 04.04.2025 15:30:47

Totolink X5000R V9.1.0u.6369_B20230113 is vulnerable to command injection via the vif_disable function in mtkwifi.lua.

6.8

CVE-2024-57025

Exploit
  • EPSS 1.35%
  • Veröffentlicht 15.01.2025 17:15:18
  • Zuletzt bearbeitet 07.04.2025 18:08:31

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "desc" parameter in setWiFiScheduleCfg.

6.8

CVE-2024-57024

Exploit
  • EPSS 1.51%
  • Veröffentlicht 15.01.2025 17:15:18
  • Zuletzt bearbeitet 07.04.2025 18:10:29

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "eMinute" parameter in setWiFiScheduleCfg.

6.8

CVE-2024-57023

Exploit
  • EPSS 1.35%
  • Veröffentlicht 15.01.2025 17:15:18
  • Zuletzt bearbeitet 07.04.2025 18:14:48

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "week" parameter in setWiFiScheduleCfg.

8.8

CVE-2024-57022

Exploit
  • EPSS 1.6%
  • Veröffentlicht 15.01.2025 17:15:18
  • Zuletzt bearbeitet 19.03.2025 14:15:38

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "sHour" parameter in setWiFiScheduleCfg.

8.8

CVE-2024-57019

Exploit
  • EPSS 1.6%
  • Veröffentlicht 15.01.2025 17:15:17
  • Zuletzt bearbeitet 18.03.2025 20:15:24

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "limit" parameter in setVpnAccountCfg.

8.8

CVE-2024-57011

Exploit
  • EPSS 1.74%
  • Veröffentlicht 15.01.2025 17:15:17
  • Zuletzt bearbeitet 17.03.2025 17:15:34

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "minute" parameters in setScheduleCfg.

8.8

CVE-2024-57012

Exploit
  • EPSS 1.6%
  • Veröffentlicht 15.01.2025 17:15:17
  • Zuletzt bearbeitet 14.03.2025 16:15:37

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "week" parameter in setScheduleCfg.

8.8

CVE-2024-57013

Exploit
  • EPSS 1.6%
  • Veröffentlicht 15.01.2025 17:15:17
  • Zuletzt bearbeitet 13.03.2025 15:15:49

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "switch" parameter in setScheduleCfg.

8.8

CVE-2024-57014

Exploit
  • EPSS 1.22%
  • Veröffentlicht 15.01.2025 17:15:17
  • Zuletzt bearbeitet 18.03.2025 15:15:58

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "recHour" parameter in setScheduleCfg.