CVE-2026-5679
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W urządzeniu Totolink A3300R w wersji 17.0.0cu.557_B20221024 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji vsetTr069Cfg w pliku /cgi-bin/cstecgi.cgi, gdzie atakujący może manipulować argumentem stun_pass. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może uzyskać nieautoryzowany dostęp do urządzenia i wykonać dowolne komendy, co może prowadzić do przejęcia kontroli nad routerem.
Rekomendacja
Należy natychmiast zaktualizować firmware urządzenia do najnowszej wersji oraz wyłączyć niepotrzebne usługi zdalne.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Totolink A3300R 17.0.0cu.557_B20221024. The impacted element is the function vsetTr069Cfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument stun_pass leads to os command injection. The exploit has been disclosed publicly and may be used.