Totolink

X5000r Firmware

67 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-28640

  • EPSS 17.05%
  • Veröffentlicht 16.03.2024 06:15:14
  • Zuletzt bearbeitet 27.06.2025 14:26:44

Buffer Overflow vulnerability in TOTOLink X5000R V9.1.0u.6118-B20201102 and A7000R V9.1.0u.6115-B20201022 allows a remote attacker to cause a denial of service (D0S) via the command field.

9.8

CVE-2024-28639

Exploit
  • EPSS 1.81%
  • Veröffentlicht 16.03.2024 06:15:14
  • Zuletzt bearbeitet 26.03.2025 15:15:49

Buffer Overflow vulnerability in TOTOLink X5000R V9.1.0u.6118-B20201102 and A7000R V9.1.0u.6115-B20201022, allow remote attackers to execute arbitrary code and cause a denial of service (DoS) via the IP field.

7.5

CVE-2024-25468

Exploit
  • EPSS 0.47%
  • Veröffentlicht 17.02.2024 06:15:54
  • Zuletzt bearbeitet 28.03.2025 21:15:15

An issue in TOTOLINK X5000R V.9.1.0u.6369_B20230113 allows a remote attacker to cause a denial of service via the host_time parameter of the NTPSyncWithHost component.

9.8

CVE-2023-6612

Exploit
  • EPSS 13.81%
  • Veröffentlicht 08.12.2023 16:15:18
  • Zuletzt bearbeitet 21.11.2024 08:44:11

A vulnerability was found in Totolink X5000R 9.1.0cu.2300_B20230112. It has been rated as critical. This issue affects the function setDdnsCfg/setDynamicRoute/setFirewallType/setIPSecCfg/setIpPortFilterRules/setLancfg/setLoginPasswordCfg/setMacFilter...

7.5

CVE-2023-45985

Exploit
  • EPSS 0.35%
  • Veröffentlicht 16.10.2023 18:15:16
  • Zuletzt bearbeitet 21.11.2024 08:27:42

TOTOLINK X5000R V9.1.0u.6118_B20201102 and TOTOLINK A7000R V9.1.0u.6115_B20201022 were discovered to contain a stack overflow in the function setParentalRules. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted POST ...

9.8

CVE-2023-45984

Exploit
  • EPSS 0.21%
  • Veröffentlicht 16.10.2023 18:15:16
  • Zuletzt bearbeitet 21.11.2024 08:27:42

TOTOLINK X5000R V9.1.0u.6118_B20201102 and TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the lang parameter in the function setLanguageCfg.

9.8

CVE-2023-36950

Exploit
  • EPSS 0.91%
  • Veröffentlicht 16.10.2023 06:15:10
  • Zuletzt bearbeitet 21.11.2024 08:10:58

TOTOLINK X5000R V9.1.0u.6118_B20201102 and TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the http_host parameter in the function loginAuth.

9.8

CVE-2023-36947

Exploit
  • EPSS 0.91%
  • Veröffentlicht 16.10.2023 05:15:49
  • Zuletzt bearbeitet 21.11.2024 08:10:58

TOTOLINK X5000R V9.1.0u.6118_B20201102 and TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the File parameter in the function UploadCustomModule.

9.8

CVE-2023-39617

Exploit
  • EPSS 6.03%
  • Veröffentlicht 21.08.2023 02:15:09
  • Zuletzt bearbeitet 21.11.2024 08:15:42

TOTOLINK X5000R_V9.1.0cu.2089_B20211224 and X5000R_V9.1.0cu.2350_B20230313 were discovered to contain a remote code execution (RCE) vulnerability via the lang parameter in the setLanguageCfg function.

9.8

CVE-2023-39618

Exploit
  • EPSS 6.03%
  • Veröffentlicht 21.08.2023 02:15:09
  • Zuletzt bearbeitet 21.11.2024 08:15:43

TOTOLINK X5000R B20210419 was discovered to contain a remote code execution (RCE) vulnerability via the setTracerouteCfg interface.