یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-105484 در روترهای مدل TOTOLINK X6000R (نسخه 9.4.0cu.652_B20230116) شناسایی شده است.
جزئیات فنی
این نقص امنیتی در بخش UploadFirmwareFile Handler و به‌طور مشخص در تابع firmware_check مربوط به فایل /cgi-bin/cstecgi.cgi قرار دارد. مهاجم می‌تواند با دست‌کاری آرگومان file_name، منجر به اجرای دستورات سیستم‌عامل یا همان OS Command Injection شود.
تاثیرات امنیتی
- نوع حمله: از راه دور (Remote)
- شدت آسیب‌پذیری: بحرانی (Critical)
- پیامد: امکان اجرای دستورات دلخواه روی دستگاه توسط مهاجم بدون نیاز به دسترسی فیزیکی.
