PT-2026-31589 · Totolink · Totolink A7100Ru

Ltzhust2

·

CVE-2026-5850

·

Publicado

2026-03-27

·

Atualizado

2026-04-13

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024
Description Uma vulnerabilidade foi identificada no Totolink A7100RU versão 7.4cu.2313 b20191024. A questão está relacionada à função setVpnPassCfg dentro do componente CGI Handler, especificamente no arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento pptpPassThru pode levar à injeção de comandos do sistema operacional. A exploração remota é possível.
Recommendations Desative o acesso remoto ao dispositivo. Atualize o firmware para uma versão mais recente que resolva esta vulnerabilidade.

Exploit

Correção

RCE

Command Injection

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77CWE-78

Identificadores relacionados

BDU:2026-04978
CVE-2026-5850

Produtos afetados

Totolink A7100Ru