发布日期：2026-03-23
更新日期：2026-06-25

受影响系统：

TOTOLINK X6000R TOTOLINK X6000R TOTOLINK X6000R 9.4.0cu.1360_B

描述：

---

CVE(CAN) ID: CVE-2026-4611

TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK X6000R多个版本存在操作系统命令注入漏洞，该漏洞源于该产品对文件/usr/sbin/shttpd中函数setLanCfg的参数Hostname的错误操作，攻击者可利用该漏洞实现命令执行。

<**>

建议：

---

厂商补丁：

TOTOLINK X6000R
---------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?ctiid.352475

浏览次数：299
严重程度：0（网友投票）