PT-2026-31724
CVE-2026-5976
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-04-13
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Totolink A7100RU الإصدار 7.4cu.2313 b20191024
الوصف
توجد ثغرة أمنية في Totolink A7100RU الإصدار 7.4cu.2313 b20191024. تتعرض الدالة
setStorageCfg الموجودة في ملف /cgi-bin/cstecgi.cgi التابع لمكون CGI Handler لحقن أوامر نظام التشغيل (os) من خلال التلاعب بالمعلمة sambaEnabled. وهذا يتيح شن هجمات عن بُعد. الاستغلال متاح للجمهور.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾