PT-2026-35573

CVE-2026-7204

Publicado

2026-04-28

Atualizado

2026-07-24

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Totolink A8000RU versão 7.1cu.643 b20200521

Descrição Um problema de injeção de comando de SO existe no componente CGI Handler. Um invasor remoto pode manipular o argumento enable dentro da função setPptpServerCfg() do endpoint '/cgi-bin/cstecgi.cgi' para executar comandos arbitrários do sistema operacional.

Recomendações Atualize o Totolink A8000RU versão 7.1cu.643 b20200521 para uma versão corrigida. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ltzhust

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados