FICHE CVE

CVE-2023-48804

Publiée le 2023-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance via l'interface web. Un attaquant peut envoyer une requête spécifiquement conçue à l'appareil pour exécuter des commandes système arbitraires avec des privilèges élevés, lui permettant de compromettre totalement le routeur. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2023-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In TOTOLINK X6000R V9.4.0cu.852_B20230719, the shttpd file, sub_4119A0 function obtains fields from the front-end through Uci_ Set_ The Str function when passed to the CsteSystem function creates a command execution vulnerability.