漏洞标题
N/A
漏洞描述信息
## 概述
TOTOLINK A950RG 设备版本V4.1.2cu.5204_B20210112 存在一个命令执行漏洞。该漏洞存在于 `/lib/cste_modules/system.so` 库中 `setNoticeCfg` 接口处理 `IpTo` 参数时。
## 影响版本
- TOTOLINK A950RG V4.1.2cu.5204_B20210112
## 细节
漏洞位于 `/lib/cste_modules/system.so` 库中的 `setNoticeCfg` 接口，具体在处理 `IpTo` 参数的过程中。
## 影响
攻击者可以通过操纵 `IpTo` 参数执行任意命令，导致远程代码执行。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
漏洞标题
N/A
漏洞描述信息
A command execution vulnerability exists in the TOTOLINK A950RG V4.1.2cu.5204_B20210112. The vulnerability is located in the setNoticeCfg interface within the /lib/cste_modules/system.so library, specifically in the processing of the IpTo parameter.
CVSS信息
N/A
漏洞类别
N/A