FICHE CVE

CVE-2023-48812

Publiée le 2023-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs TOTOLINK X6000R utilisant la version V9.4.0cu.852_B20230719 sont vulnérables à l'exécution de commandes à distance via l'interface de gestion web. Un attaquant peut envoyer une requête spécialement conçue via le réseau pour exécuter des commandes système arbitraires avec des privilèges élevés, lui octroyant ainsi le contrôle total de l'appareil. Cette attaque est simple à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être réalisée à distance.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2023-11-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In TOTOLINK X6000R V9.4.0cu.852_B20230719, the shttpd file sub_4119A0 function obtains fields from the front-end through Uci_ Set_ The Str function that when passed to the CsteSystem function creates a command execution vulnerability.