PT-2026-30749 · Totolink · Totolink A7100Ru

Ltzhust2 · Publicado 2026-03-30 · Atualizado 2026-04-06 · CVE-2026-5688

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Totolink A7100RU versão 7.4cu.2313 b20191024

Description Uma falha de segurança foi detectada no Totolink A7100RU versão 7.4cu.2313 b20191024. A função setDdnsCfg dentro do arquivo /cgi-bin/cstecgi.cgi é suscetível à injeção de comandos do sistema operacional através da manipulação do argumento provider. Isso permite ataques remotos.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo /cgi-bin/cstecgi.cgi.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2026-05252

CVE-2026-5688

Produtos afetados

Totolink A7100Ru

Referências · 8

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/A7100RU/vul_186/README.md · Exploit
• https://twitter.com/CVEnew/status/2041282858573295722 · Publicação no Twitter
• https://vuldb.com/submit/792945 · Nota
• https://totolink.net · Nota
• https://vuldb.com/vuln/355515/cti · Nota
• https://bdu.fstec.ru/vul/2026-05252 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-5688 · Nota de Segurança
• https://vuldb.com/vuln/355515 · Nota