FICHE CVE
CVE-2023-48803
Publiée le 2023-11-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance. Un attaquant peut prendre le contrôle total de l'appareil en envoyant une requête réseau spécialement conçue à l'interface web. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In TOTOLINK X6000R V9.4.0cu.852_B20230719, the shttpd file, sub_4119A0 function obtains fields from the front-end through Uci_ Set_ The Str function when passed to the CsteSystem function creates a command execution vulnerability.