PT-2026-31884 · Totolink · Totolink A7100Ru

Ltzhust

·

CVE-2026-6027

·

Publicado

2026-03-28

·

Atualizado

2026-04-11

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024
Description Uma fraqueza foi identificada no roteador Totolink A7100RU. A questão afeta a função setUrlFilterRules dentro do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable pode levar à injeção de comandos do sistema operacional. O ataque pode ser lançado remotamente. Um exploit público está disponível.
Recommendations Totolink A7100RU versão 7.4cu.2313 b20191024: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77CWE-78

Identificadores relacionados

BDU:2026-07599
CVE-2026-6027

Produtos afetados

Totolink A7100Ru