CVE-2026-5975

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Uma vulnerabilidade foi identificada no dispositivo Totolink A7100RU. A função setDmzCfg dentro do componente CGI Handler, especificamente no arquivo /cgi-bin/cstecgi.cgi, é suscetível à injeção de comandos do sistema operacional. A manipulação do argumento wanIdx permite a execução remota de comandos arbitrários. Um exploit público está disponível.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao arquivo /cgi-bin/cstecgi.cgi.