CVE-2026-5677
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W routerze Totolink A7100RU w wersji firmware 7.4cu.2313_b20191024 odkryto podatność polegającą na wstrzykiwaniu poleceń systemu operacyjnego. Problem występuje w funkcji CsteSystem pliku /cgi-bin/cstecgi.cgi, gdzie manipulacja argumentem resetFlags umożliwia zdalne wykonanie dowolnych poleceń. Exploit został opublikowany i może być wykorzystywany w atakach.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad routerem, wykonując dowolne polecenia systemowe, co prowadzi do pełnej kompromitacji urządzenia i potencjalnego naruszenia bezpieczeństwa sieci lokalnej.
Rekomendacja
Należy natychmiast zaktualizować firmware routera Totolink A7100RU do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przypadku braku aktualizacji, rozważ wymianę urządzenia na model bez tej podatności.
Inne podatności w Totolink A7100RU
Zobacz wszystkie- CVE-2026-5692Wysokie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setGameSpeedCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem enable umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5691Wysokie
Podatność w routerze Totolink A7100RU w funkcji setFirewallType w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem firewallType prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-5690Wysokie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setRemoteCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem enable umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5689Wysokie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setNtpCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem tz umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5688Wysokie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setDdnsCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem provider umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5678Wysokie
Podatność w routerze Totolink A7100RU w funkcji setScheduleCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem mode prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Totolink A7100RU 7.4cu.2313_b20191024. Impacted is the function CsteSystem of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument resetFlags results in os command injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.