CVE-2026-6029
CriticalSummary
Wykryto podatność w urządzeniu Totolink A7100RU w wersji 7.4cu.2313_b20191024. Problem dotyczy funkcji setVpnAccountCfg w pliku /cgi-bin/cstecgi.cgi, gdzie manipulacja argumentem User prowadzi do wstrzyknięcia poleceń systemowych.
Risk Assessment
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Recommendation
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
A vulnerability was detected in Totolink A7100RU 7.4cu.2313_b20191024. The affected element is the function setVpnAccountCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manipulation of the argument User results in os command injection. The attack may be launched remotely. The exploit is now public and may be used.