PT-2026-31883 · Totolink · Totolink A7100Ru

Ltzhust

·

CVE-2026-6026

·

Publicado

2026-03-28

·

Atualizado

2026-04-10

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024
Description Uma falha de segurança foi descoberta no componente CGI Handler do Totolink A7100RU versão 7.4cu.2313 b20191024. A função setPortalConfWeChat dentro do arquivo /cgi-bin/cstecgi.cgi é suscetível à injeção de comandos do sistema operacional através da manipulação do argumento enable. Isso permite ataques remotos. Um exploit público está disponível.
Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

RCE

Command Injection

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77CWE-78

Identificadores relacionados

BDU:2026-07596
CVE-2026-6026

Produtos afetados

Totolink A7100Ru