PT-2026-35520

CVE-2026-7152

تاريخ النشر

2026-04-27

تاريخ التحديث

2026-04-28

الوصف من

CVSS 3.1

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

Totolink A8000RU الإصدار 7.1cu.643 b20200521

الوصف

يمكن حقن أوامر نظام التشغيل عن بُعد عبر مكون CGI Handler. توجد المشكلة في الدالة setTelnetCfg() داخل نقطة النهاية ’/cgi-bin/cstecgi.cgi‘. من خلال التلاعب بالمعلمة telnet enabled، يمكن للمهاجم تنفيذ أوامر نظام تشغيل عشوائية عن بُعد.

التوصيات

بالنسبة للإصدار 7.1cu.643 b20200521، قم بتحديث البرنامج إلى إصدار تم تصحيحه.

كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/cgi-bin/cstecgi.cgi‘ أو قم بتعطيل الدالة setTelnetCfg().

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

Ltzhuster2

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف