PT-2026-30701

CVE-2026-5677

Publicado

2026-03-29

Atualizado

2026-07-20

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Uma falha de segurança foi descoberta na função CsteSystem do arquivo /cgi-bin/cstecgi.cgi no Totolink A7100RU versão 7.4cu.2313 b20191024. A manipulação do argumento resetFlags pode levar à injeção de comandos do sistema operacional. O ataque pode ser iniciado remotamente, e um exploit foi divulgado publicamente.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ltzhuster2

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados