Résumé
généré automatiquement à partir des données NVDUne faille affecte le TOTOLINK A950RG en version 4.1.2cu.5268_B20221104 : la fonction UploadCustomModule du fichier lib/cste_modules/product.so permet une injection de commandes (CWE-74) via la manipulation de l'argument FileMd5. L'attaque peut être menée à distance, et selon NVD un exploit a été publié et pourrait être utilisé. La sévérité est critique, avec un score CVSS v3.1 de 10.0.
Description NVD (anglais)
A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function UploadCustomModule of the file lib/cste_modules/product.so. Executing a manipulation of the argument FileMd5 can lead to command injection. The attack can be launched remotely. The exploit has been published and may be used.
EPSS · FIRST.org
2,2 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 82 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 24 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 22 oct. 2026
- Mis à jour
- 22 oct. 2026
- Statut
- Deferred
- Source
- cna@vuldb.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-74
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.