发布日期：2026-02-23
更新日期：2026-05-29

受影响系统：

TOTOLINK X6000R TOTOLINK X6000R < V9.4.0cu.1498_B20250826

描述：

---

CVE(CAN) ID: CVE-2025-70328

TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK X6000R v9.4.0cu.1498_B20250826版本存在操作系统命令注入漏洞，该漏洞源于该产品NTPSyncWithHost处理程序中对host_time参数清理不当，攻击者可利用该漏洞实现远程代码执行。

<**>

建议：

---

厂商补丁：

TOTOLINK X6000R
---------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/neighborhood-H/0-DAY/blob/main/Toto-link/X6000R/NTPSyncWihtHost/report.md

浏览次数：30
严重程度：0（网友投票）