PT-2026-30750 · Totolink · A7100Ru
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Name of the Vulnerable Software and Affected Versions
Totolink A7100RU versão 7.4cu.2313 b20191024
Description
A função
setNtpCfg() no endpoint '/cgi-bin/cstecgi.cgi' não neutraliza adequadamente caracteres especiais usados em comandos do sistema operacional ao processar o parâmetro tz. Isso permite que um invasor remoto ignore as restrições de segurança e realize a injeção de comandos do SO, levando à execução de comandos arbitrários.Recommendations
Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' ou evite usar o parâmetro
tz na função setNtpCfg() até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Exploit
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
A7100Ru