PT-2026-31835

CVE-2026-5995

Publicado

2026-04-10

Atualizado

2026-04-28

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Uma fraqueza foi identificada no Totolink A7100RU versão 7.4cu.2313 b20191024. A função setMiniuiHomeInfoShow dentro do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler é afetada. A manipulação do argumento lan info pode levar à injeção de comandos do sistema operacional. Este ataque pode ser realizado remotamente. Um exploit público está disponível.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ltzhust

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados