English Polski(English translation not available — showing Polish)

CVE-2026-5850

Critical

Published: 09/04/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Zidentyfikowano podatność w urządzeniu Totolink A7100RU w wersji 7.4cu.2313_b20191024, która dotyczy funkcji setVpnPassCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem pptpPassThru prowadzi do wstrzyknięcia poleceń systemowych.

Risk Assessment

Zdalne wykorzystanie tej podatności jest możliwe, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Publicznie dostępny exploit może być użyty do ataku.

Recommendation

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji oraz monitorowanie systemu pod kątem nieautoryzowanych prób dostępu.

Original NVD description (English source)

A vulnerability was identified in Totolink A7100RU 7.4cu.2313_b20191024. This affects the function setVpnPassCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manipulation of the argument pptpPassThru leads to os command injection. Remote exploitation of the attack is possible. The exploit is publicly available and might be used.