Totolink

X5000r

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2024-57023

Exploit
  • EPSS 1.33%
  • Veröffentlicht 15.01.2025 17:15:18
  • Zuletzt bearbeitet 07.04.2025 18:14:48

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "week" parameter in setWiFiScheduleCfg.

6.8

CVE-2024-57024

Exploit
  • EPSS 1.48%
  • Veröffentlicht 15.01.2025 17:15:18
  • Zuletzt bearbeitet 07.04.2025 18:10:29

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "eMinute" parameter in setWiFiScheduleCfg.

6.8

CVE-2024-57025

Exploit
  • EPSS 1.33%
  • Veröffentlicht 15.01.2025 17:15:18
  • Zuletzt bearbeitet 07.04.2025 18:08:31

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "desc" parameter in setWiFiScheduleCfg.

8.8

CVE-2024-32352

Exploit
  • EPSS 2.18%
  • Veröffentlicht 14.05.2024 16:17:03
  • Zuletzt bearbeitet 04.04.2025 14:28:01

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an authenticated remote command execution (RCE) vulnerability via the "ipsecL2tpEnable" parameter in the "cstecgi.cgi" binary.

9.8

CVE-2024-32353

Exploit
  • EPSS 2.09%
  • Veröffentlicht 14.05.2024 16:17:03
  • Zuletzt bearbeitet 04.04.2025 14:27:54

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain a command injection vulnerability via the 'port' parameter in the setSSServer function at /cgi-bin/cstecgi.cgi.