PT-2026-30701 · Totolink · Totolink A7100Ru

Ltzhuster2

·

CVE-2026-5677

·

Publicado

2026-03-29

·

Atualizado

2026-07-20

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024
Description Uma falha de segurança foi descoberta na função CsteSystem do arquivo /cgi-bin/cstecgi.cgi no Totolink A7100RU versão 7.4cu.2313 b20191024. A manipulação do argumento resetFlags pode levar à injeção de comandos do sistema operacional. O ataque pode ser iniciado remotamente, e um exploit foi divulgado publicamente.
Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi.

Exploit

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

BDU:2026-05257
CVE-2026-5677

Produtos afetados

Totolink A7100Ru