PT-2026-31592 · Totolink · Totolink A7100Ru

Ltzhuster2

·

CVE-2026-5853

·

Publicado

2026-04-09

·

Atualizado

2026-04-10

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024
Description Existe uma falha de segurança no Totolink A7100RU 7.4cu.2313 b20191024. A função setIpv6LanCfg dentro do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler é suscetível à injeção de comandos do sistema operacional através da manipulação do argumento addrPrefixLen. Essa manipulação pode ser realizada remotamente. A exploração foi divulgada publicamente.
Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Command Injection

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77CWE-78

Identificadores relacionados

CVE-2026-5853

Produtos afetados

Totolink A7100Ru