Totolink

X5000r Firmware

72 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-45984

Exploit
  • EPSS 0.7%
  • Veröffentlicht 16.10.2023 18:15:16
  • Zuletzt bearbeitet 21.11.2024 08:27:42

TOTOLINK X5000R V9.1.0u.6118_B20201102 and TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the lang parameter in the function setLanguageCfg.

9.8

CVE-2023-36950

Exploit
  • EPSS 0.82%
  • Veröffentlicht 16.10.2023 06:15:10
  • Zuletzt bearbeitet 21.11.2024 08:10:58

TOTOLINK X5000R V9.1.0u.6118_B20201102 and TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the http_host parameter in the function loginAuth.

9.8

CVE-2023-36947

Exploit
  • EPSS 0.82%
  • Veröffentlicht 16.10.2023 05:15:49
  • Zuletzt bearbeitet 21.11.2024 08:10:58

TOTOLINK X5000R V9.1.0u.6118_B20201102 and TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a stack overflow via the File parameter in the function UploadCustomModule.

9.8

CVE-2023-39618

Exploit
  • EPSS 1.39%
  • Veröffentlicht 21.08.2023 02:15:09
  • Zuletzt bearbeitet 21.11.2024 08:15:43

TOTOLINK X5000R B20210419 was discovered to contain a remote code execution (RCE) vulnerability via the setTracerouteCfg interface.

9.8

CVE-2023-39617

Exploit
  • EPSS 1.39%
  • Veröffentlicht 21.08.2023 02:15:09
  • Zuletzt bearbeitet 21.11.2024 08:15:42

TOTOLINK X5000R_V9.1.0cu.2089_B20211224 and X5000R_V9.1.0cu.2350_B20230313 were discovered to contain a remote code execution (RCE) vulnerability via the lang parameter in the setLanguageCfg function.

9.8

CVE-2023-31569

Exploit
  • EPSS 3.08%
  • Veröffentlicht 06.06.2023 14:15:12
  • Zuletzt bearbeitet 09.07.2026 01:18:18

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain a command injection via the setWanCfg function.

9.8

CVE-2023-33487

Exploit
  • EPSS 1.41%
  • Veröffentlicht 31.05.2023 13:15:09
  • Zuletzt bearbeitet 09.01.2025 21:15:23

TOTOLINK X5000R V9.1.0u.6118_B20201102 and V9.1.0u.6369_B20230113 contains a command insertion vulnerability in setDiagnosisCfg.This vulnerability allows an attacker to execute arbitrary commands through the "ip" parameter.

9.8

CVE-2023-33486

Exploit
  • EPSS 1.41%
  • Veröffentlicht 31.05.2023 13:15:09
  • Zuletzt bearbeitet 09.01.2025 19:15:16

TOTOLINK X5000R V9.1.0u.6118_B20201102 and V9.1.0u.6369_B20230113 contain a command insertion vulnerability in setOpModeCfg. This vulnerability allows an attacker to execute arbitrary commands through the "hostName" parameter.

8.8

CVE-2023-33485

Exploit
  • EPSS 1.06%
  • Veröffentlicht 31.05.2023 13:15:09
  • Zuletzt bearbeitet 10.01.2025 16:15:26

TOTOLINK X5000R V9.1.0u.6118_B20201102 and V9.1.0u.6369_B20230113 contains a post-authentication buffer overflow via parameter sPort/ePort in the addEffect function.

9.8

CVE-2023-30013

Exploit
  • EPSS 25.89%
  • Veröffentlicht 05.05.2023 14:15:09
  • Zuletzt bearbeitet 29.01.2025 18:15:45

TOTOLINK X5000R V9.1.0u.6118_B20201102 and V9.1.0u.6369_B20230113 contain a command insertion vulnerability in setting/setTracerouteCfg. This vulnerability allows an attacker to execute arbitrary commands through the "command" parameter.