PT-2026-30701
CVE-2026-5677
·
تاريخ النشر
2026-03-29
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Totolink A7100RU الإصدار 7.4cu.2313 b20191024
الوصف
يوجد ثغرة أمنية في دالة CsteSystem في الملف
/cgi-bin/cstecgi.cgi في Totolink A7100RU الإصدار 7.4cu.2313 b20191024. يمكن أن يؤدي التلاعب بالمعلمة resetFlags إلى حقن أوامر في نظام التشغيل. يمكن شن الهجوم عن بُعد، وقد تم نشر أداة استغلال للثغرة بشكل علني.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى ملف
/cgi-bin/cstecgi.cgi.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾