发布日期：2025-08-28
更新日期：2026-05-25

受影响系统：

TOTOLINK X2000R <= 2.0.0

描述：

---

CVE(CAN) ID: CVE-2025-9577

TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK X2000R 2.0.0及之前版本的“管理界面”组件的/etc/shadow.sample文件存在默认凭据使用漏洞，攻击者可利用该漏洞获取全局可读的文件中存储的密码并使用工具解密哈希，从而获得对设备的未经授权的root权限。

<**>

建议：

---

厂商补丁：

TOTOLINK
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/submit/636069

浏览次数：90
严重程度：0（网友投票）