PT-2026-31835
CVE-2026-5995
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Totolink A7100RU الإصدار 7.4cu.2313 b20191024
الوصف
توجد ثغرة أمنية في جهاز Totolink A7100RU الإصدار 7.4cu.2313 b20191024. تتأثر الدالة
setMiniuiHomeInfoShow الموجودة في ملف /cgi-bin/cstecgi.cgi التابع لمكون CGI Handler. يمكن أن يؤدي التلاعب بالمعلمة lan info إلى حقن أوامر في نظام التشغيل. يمكن تنفيذ هذا الهجوم عن بُعد. يتوفر استغلال عام لهذه الثغرة.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى ملف
/cgi-bin/cstecgi.cgi.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾