PT-2026-25544 · Totolink · A7100Ru
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Name of the Vulnerable Software and Affected Versions
Totolink A7100RU versão 7.4cu.2313 b20191024
Description
Uma fraqueza foi identificada na função
setScheduleCfg do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento mode pode levar à injeção de comandos do sistema operacional. Este ataque pode ser lançado remotamente. Um exploit público está disponível.
Um ataque massivo de ransomware atingiu provedores de saúde nos EUA, criptografando mais de 500.000 registros de pacientes e exigindo um resgate de US$ 10 milhões.Recommendations
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo
/cgi-bin/cstecgi.cgi.Exploit
Correção
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
A7100Ru