CVE-2026-5692
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setGameSpeedCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem enable umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny, nieuwierzytelniony atakujący może przejąć kontrolę nad routerem, co może prowadzić do naruszenia bezpieczeństwa sieci i przechwytywania ruchu.
Rekomendacja
Należy natychmiast zaktualizować firmware routera Totolink A7100RU do najnowszej wersji, jeśli dostępna, lub rozważyć wymianę urządzenia na model z aktualnym wsparciem.
Inne podatności w Totolink A7100RU
Zobacz wszystkie- CVE-2026-5691Wysokie
Podatność w routerze Totolink A7100RU w funkcji setFirewallType w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem firewallType prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-5690Wysokie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setRemoteCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem enable umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5689Wysokie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setNtpCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem tz umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5688Wysokie
Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setDdnsCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem provider umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5678Wysokie
Podatność w routerze Totolink A7100RU w funkcji setScheduleCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem mode prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
- CVE-2026-5677Wysokie
W routerze Totolink A7100RU w wersji firmware 7.4cu.2313_b20191024 odkryto podatność polegającą na wstrzykiwaniu poleceń systemu operacyjnego. Problem występuje w funkcji CsteSystem pliku /cgi-bin/cstecgi.cgi, gdzie manipulacja argumentem resetFlags umożliwia zdalne wykonanie dowolnych poleceń. Exploit został opublikowany i może być wykorzystywany w atakach.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Totolink A7100RU 7.4cu.2313_b20191024. This impacts the function setGameSpeedCfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument enable results in os command injection. The attack may be performed from remote. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS