PT-2026-32187 · Totolink · Totolink A7100Ru

Ltzhuster

·

CVE-2026-6140

·

Publicado

2026-04-12

·

Atualizado

2026-04-14

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024
Description Uma falha foi encontrada no componente CGI Handler do Totolink A7100RU versão 7.4cu.2313 b20191024. Especificamente, a manipulação do argumento FileName dentro da função UploadFirmwareFile, acessível através do endpoint '/cgi-bin/cstecgi.cgi', pode levar à injeção de comandos do sistema operacional. Isso permite a exploração remota.
Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

CVE-2026-6140

Produtos afetados

Totolink A7100Ru