CVE-2026-5997

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Uma vulnerabilidade existe no componente CGI Handler do Totolink A7100RU. A função setLoginPasswordCfg dentro do arquivo /cgi-bin/cstecgi.cgi é suscetível à injeção de comandos do sistema operacional através da manipulação do parâmetro admpass. Isso permite a execução remota de comandos. Um exploit público está disponível.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi.