PT-2026-31833

CVE-2026-5993

Publicado

2026-04-10

Atualizado

2026-04-28

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Uma falha foi identificada no componente CGI Handler do Totolink A7100RU. Especificamente, a função setWiFiGuestCfg dentro do arquivo /cgi-bin/cstecgi.cgi é suscetível à injeção de comandos do sistema operacional através da manipulação do argumento wifiOff. Isso permite a execução remota de comandos no sistema afetado.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ltzhust

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados