PT-2026-31834
CVE-2026-5994
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Totolink A7100RU الإصدار 7.4cu.2313 b20191024
الوصف
يوجد ثغرة أمنية في مكون CGI Handler الخاص بـ Totolink A7100RU الإصدار 7.4cu.2313 b20191024. يمكن أن يؤدي التلاعب بالمعلمة
telnet enabled داخل الدالة setTelNetCfg في الملف /cgi-bin/cstecgi.cgi إلى حقن أوامر في نظام التشغيل. وهذا يسمح بتنفيذ الأوامر عن بُعد. يتوفر استغلال عام لهذه الثغرة.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى ملف /cgi-bin/cstecgi.cgi.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾