CVE-2026-5689
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setNtpCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem tz umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny, nieuwierzytelniony atakujący może przejąć kontrolę nad routerem, co może prowadzić do naruszenia bezpieczeństwa sieci i przechwytywania ruchu.
Rekomendacja
Należy natychmiast zaktualizować firmware routera Totolink A7100RU do najnowszej wersji, jeśli dostępna, lub rozważyć wymianę urządzenia na model z aktualnym wsparciem.
Inne podatności w Totolink A7100RU
Zobacz wszystkie- CVE-2026-5692Wysokie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setGameSpeedCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem enable umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5691Wysokie
Podatność w routerze Totolink A7100RU w funkcji setFirewallType w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem firewallType prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-5690Wysokie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setRemoteCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem enable umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5688Wysokie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setDdnsCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem provider umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5678Wysokie
Podatność w routerze Totolink A7100RU w funkcji setScheduleCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem mode prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-5677Wysokie
W routerze Totolink A7100RU w wersji firmware 7.4cu.2313_b20191024 odkryto podatność polegającą na wstrzykiwaniu poleceń systemu operacyjnego. Problem występuje w funkcji CsteSystem pliku /cgi-bin/cstecgi.cgi, gdzie manipulacja argumentem resetFlags umożliwia zdalne wykonanie dowolnych poleceń. Exploit został opublikowany i może być wykorzystywany w atakach.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Totolink A7100RU 7.4cu.2313_b20191024. The affected element is the function setNtpCfg of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument tz results in os command injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.