PT-2026-35573
CVE-2026-7204
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Totolink A8000RU الإصدار 7.1cu.643 b20200521
الوصف
توجد مشكلة في حقن أوامر نظام التشغيل في مكون CGI Handler. يمكن لمهاجم عن بُعد التلاعب بالمعلمة
enable داخل الدالة setPptpServerCfg() في نقطة النهاية ’/cgi-bin/cstecgi.cgi‘ لتنفيذ أوامر عشوائية لنظام التشغيل.التوصيات
قم بتحديث Totolink A8000RU الإصدار 7.1cu.643 b20200521 إلى إصدار تم تصحيحه.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/cgi-bin/cstecgi.cgi‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾