PT-2026-31590 · Totolink · Totolink A7100Ru

Ltzhust2

·

CVE-2026-5851

·

Publicado

2026-03-27

·

Atualizado

2026-04-10

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024
Description Uma falha de segurança foi descoberta no componente CGI Handler do Totolink A7100RU 7.4cu.2313 b20191024. A função setUPnPCfg dentro do arquivo /cgi-bin/cstecgi.cgi é suscetível à injeção de comandos do sistema operacional através da manipulação do argumento enable. Isso permite a execução remota de comandos. O exploit foi divulgado publicamente e pode ser usado para ataques.
Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

BDU:2026-04979
CVE-2026-5851

Produtos afetados

Totolink A7100Ru