PT-2026-35450 · Totolink · A8000Ru

Ltzhuster2

·

CVE-2026-7136

·

Publicado

2026-04-09

·

Atualizado

2026-04-27

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Totolink A8000RU versão 7.1cu.643 b20200521
Descrição Uma fraqueza no componente CGI Handler permite a injeção remota de comandos do sistema operacional. Isso ocorre por meio da manipulação do argumento wanIdx dentro da função setDmzCfg() do endpoint '/cgi-bin/cstecgi.cgi'.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

BDU:2026-09615
CVE-2026-7136

Produtos afetados

A8000Ru