Kritik CVSS 9.8 PoC var
CVE-2025-61044: X18 Firmware: komut enjeksiyonu
Açıklama (NVD)
TOTOLINK X18 V9.1.0cu.2053_B20230309 was discovered to contain a command injection vulnerability via the agentName parameter in the setEasyMeshAgentCfg function.
Özet bilgiler
- Ürün
- Totolink X18 Firmware
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %1,02 (yüzdelik 64)
- CWE
- CWE-77
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| totolink-x18-firmware | 9.1.0cu.2053_b20230309 | 9.1.0cu.2053_b20230309 | — |