PT-2026-31853
CVE-2026-5997
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Totolink A7100RU الإصدار 7.4cu.2313 b20191024
الوصف
توجد ثغرة أمنية في مكون CGI Handler الخاص بـ Totolink A7100RU. تعاني الدالة
setLoginPasswordCfg الموجودة في الملف /cgi-bin/cstecgi.cgi من إمكانية حقن أوامر نظام التشغيل (os) من خلال التلاعب بالمعلمة admpass. وهذا يسمح بتنفيذ الأوامر عن بُعد. يتوفر استغلال عام لهذه الثغرة.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى ملف
/cgi-bin/cstecgi.cgi.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾