PT-2026-31833
CVE-2026-5993
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Totolink A7100RU الإصدار 7.4cu.2313 b20191024
الوصف
يوجد عيب في مكون CGI Handler الخاص بـ Totolink A7100RU. وعلى وجه التحديد، فإن الدالة
setWiFiGuestCfg الموجودة في الملف /cgi-bin/cstecgi.cgi معرضة لحقن أوامر نظام التشغيل من خلال التلاعب بالمعلمة wifiOff. وهذا يسمح بتنفيذ الأوامر عن بُعد على النظام المتأثر.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى ملف
/cgi-bin/cstecgi.cgi.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾