PT-2026-5326
CVE-2026-1601
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-01-30
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Totolink A7000R الإصدار 4.1cu.4154
الوصف
يوجد عيب في البرنامج الثابت لجهاز التوجيه Totolink A7000R يسمح بإدخال أوامر عن بُعد. تكمن المشكلة في الدالة
setUploadUserData الموجودة في الملف /cgi-bin/cstecgi.cgi. ويمكن استغلال هذا العيب من خلال التلاعب بالمعلمة FileName. وقد تم الكشف عن طريقة استغلال هذه الثغرة بشكل علني.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
/cgi-bin/cstecgi.cgi.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾