CVE-2025-70327
Təsvir
TOTOLINK X5000R v9.1.0cu_2415_B20250515 versiyasındakı /usr/sbin/lighttpd icra edilə bilən faylının setDiagnosisCfg handler hissəsində arqument inyeksiyası zəifliyi mövcuddur. ip parametri websGetVar vasitəsilə əldə edilir və girişin tire (-) işarəsi ilə başlayıb-başlamadığı yoxlanılmadan CsteSystem vasitəsilə ping əmrini ötürülür. Bu, uzaqdakı autentifikasiya olunmuş hücumçulara ping utilitəsinə ixtiyari komanda sətri seçimlərinin inyeksiya etməsinə imkan verir ki, bu da həddindən artıq resurs istehlakına və ya uzun müddətli icraya səbəb olaraq potensial olaraq Xidmətdən İmtina (DoS) vəziyyətinə gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| totolink x5000r_firmware | 9.1.0cu.2415_b20250515 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.