PT-2026-25544

CVE-2026-5678

Publicado

2026-03-15

Atualizado

2026-10-21

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Uma fraqueza foi identificada na função setScheduleCfg do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento mode pode levar à injeção de comandos do sistema operacional. Este ataque pode ser lançado remotamente. Um exploit público está disponível. Um ataque massivo de ransomware atingiu provedores de saúde nos EUA, criptografando mais de 500.000 registros de pacientes e exigindo um resgate de US$ 10 milhões.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados

CVE-2026-5678