CVE-2024-57020 : faille élevée totolink x5000r firmware (CVSS 8.8)

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain an OS command injection vulnerability via the "sMinute" parameter in setWiFiScheduleCfg.

Sévérité

Élevée (CVSS 8.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

15 janv. 2025

Dernière mise à jour

17 juin 2026

• totolink x5000r firmware

• Fiche CVE-2024-57020 sur le NVD (NIST)
• github.com/tiger5671/Vulnerabilities/blob/main/TOTOLINK%2…
• totolink.net/