CVE-2026-116506

Mở trang đầy đủ

CVSS 9.9 CRITICAL RCE

TOTOLINK A950RG firewall.so apmib_set command injection

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

A vulnerability was determined in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected is the function apmib_set of the file firewall.so. This manipulation causes command injection. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.

Điểm và phân loại

CVSS
9.9 CRITICAL v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
CRITICAL
EPSS
—
CWE
CWE-74, CWE-77

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • TOTOLINK A950RG

Vì sao được giữ

  • CVSS 9.9 >= 8.0

Loại tác động

RCE
CWE-77; từ khoá "command injection"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulDB

Tham khảo