Уязвимость функции setL2tpdConfig (cgi-bin/cstecgi.cgi) микропрограммного обеспечения маршрутизаторов TOTOLINK X18, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции setL2tpdConfig (cgi-bin/cstecgi.cgi) микропрограммного обеспечения маршрутизаторов TOTOLINK X18 существует из-за непринятия мер по нейтрализации специальных элементов при обработке параметра enable. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды

CVE: CVE-2025-1339
CVSS v2.0: 6.5