PT-2026-31852
CVE-2026-5996
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Totolink A7100RU الإصدار 7.4cu.2313 b20191024
الوصف
توجد ثغرة أمنية في جهاز التوجيه Totolink A7100RU. تعاني وظيفة
setAdvancedInfoShow الموجودة ضمن مكون CGI Handler، وتحديدًا في الملف /cgi-bin/cstecgi.cgi، من قابلية للتعرض لحقن أوامر نظام التشغيل. ويحدث ذلك من خلال التلاعب بالمعلمة tty server. ويمكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة علنًا.التوصيات
بالنسبة لجهاز Totolink A7100RU الإصدار 7.4cu.2313 b20191024، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾