PT-2026-31852

CVE-2026-5996

Publicado

2026-04-10

Atualizado

2026-04-28

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Existe uma falha de segurança no roteador Totolink A7100RU. A função setAdvancedInfoShow dentro do componente CGI Handler, especificamente no arquivo /cgi-bin/cstecgi.cgi, é suscetível à injeção de comandos do sistema operacional. Isso ocorre através da manipulação do argumento tty server. O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente.

Recommendations Para a versão Totolink A7100RU 7.4cu.2313 b20191024, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Ltzhust

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2026-5996