PT-2026-43193 · Totolink · Ca750-Poe

Buoy_Yes · Publicado 2026-05-26 · Atualizado 2026-05-26 · CVE-2026-9533

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Totolink CA750-PoE versão 6.2c.510

Description Um problema de injeção de comando de SO existe no componente Setting Handler. Um invasor remoto pode disparar isso manipulando os argumentos fwUrl ou magicid dentro da função recvUpgradeNewFw() do endpoint '/cgi-bin/cstecgi.cgi'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2026-9533

Produtos afetados

Ca750-Poe

Referências · 7

• 🔥 https://github.com/wudipjq/my_vuln/blob/main/totolink4/vuln_56/56.md · Exploit
• https://vuldb.com/vuln/365560/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9533 · Nota de Segurança
• https://vuldb.com/submit/813937 · Nota
• https://totolink.net · Nota
• https://vuldb.com/vuln/365560 · Nota
• https://t.me/CVEtracker/54958 · Publicação no Telegram