PT-2026-35520

CVE-2026-7152

Publicado

2026-04-27

Atualizado

2026-04-28

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Totolink A8000RU versão 7.1cu.643 b20200521

Descrição A injeção de comando de SO remoto é possível através do componente CGI Handler. O problema reside na função setTelnetCfg() dentro do endpoint '/cgi-bin/cstecgi.cgi'. Ao manipular o argumento telnet enabled, um invasor pode executar comandos arbitrários do sistema operacional remotamente.

Recomendações Para a versão 7.1cu.643 b20200521, atualize o software para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' ou desative a função setTelnetCfg().

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ltzhuster2

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados