CVE-2026-7633
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Totolink N300RH 6.1c.1353_B20190305 zidentyfikowano podatność w funkcji setUploadSetting w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem FileName prowadzi do włączenia plików (file inclusion). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Podatność może pozwolić atakującemu na włączenie i wykonanie złośliwych plików, co może prowadzić do przejęcia kontroli nad urządzeniem lub wycieku danych.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe Totolink N300RH do najnowszej wersji zawierającej poprawkę. Jeśli aktualizacja nie jest dostępna, rozważ ograniczenie dostępu do interfejsu zarządzania z niezaufanych sieci.
Inne podatności w Totolink N300RH
Zobacz wszystkie- CVE-2026-10187Krytyczne
Router Totolink N300RH z wersją oprogramowania 6.1c.1353_B20190305 ma podatność na przepełnienie bufora stosu w funkcji setWiFiBasicConfig pliku wireless.so. Atakujący może zdalnie wykorzystać tę podatność poprzez argument KeyStr.
- CVE-2026-9543Krytyczne
Podatność w routerze Totolink N300RH w wersji 6.1c.1353_B20190305 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument admpass w funkcji setPasswordCfg w interfejsie zarządzania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Totolink N300RH 6.1c.1353_B20190305. This impacts the function setUploadSetting of the file /cgi-bin/cstecgi.cgi. Such manipulation of the argument FileName leads to file inclusion. The attack may be performed from remote. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS