CVE-2026-105484 · CVSS 10.0 · A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of …

NVD (CVSS crítico) · 6 oct, 04:17

Se ha detectado una vulnerabilidad de inyección de comandos del sistema operativo (CVSS 10.0) en el router TOTOLINK X6000R versión 9.4.0cu.652_B20230116. El fallo afecta a la función firmware_check del fichero /cgi-bin/cstecgi.cgi en el manejador UploadFirmwareFile, permitiendo manipulación del parámetro file_name desde Internet.