FICHE CVE
CVE-2023-48807
Publiée le 2023-11-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les routeurs TOTOLINK X6000R utilisant la version de firmware V9.4.0cu.852_B20230719 sont vulnérables à l'exécution à distance de commandes. Un attaquant peut prendre le contrôle total de l'appareil en envoyant une requête spécialement conçue au serveur web. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In TOTOLINK X6000R V9.4.0cu.852_B20230719, the shttpd file, sub_4119A0 function obtains fields from the front-end through Uci_ Set_ The Str function when passed to the CsteSystem function creates a command execution vulnerability.