FICHE CVE

CVE-2023-48802

Publiée le 2023-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance via le serveur web. Un attaquant peut envoyer des requêtes spécialement conçues à l'appareil pour exécuter du code arbitraire avec des privilèges élevés, lui permettant ainsi de prendre le contrôle total du routeur. Cette attaque peut être effectuée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2023-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In TOTOLINK X6000R V9.4.0cu.852_B20230719, the shttpd file, sub_4119A0 function obtains fields from the front-end through Uci_ Set_ The Str function when passed to the CsteSystem function creates a command execution vulnerability.