CVE-2026-7718
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W urządzeniu Totolink WA300 (wersja 5.2cu.7112_B20190227) wykryto podatność w funkcji setWebWlanIdx w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem webWlanIdx prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może zostać wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia w systemie urządzenia, co grozi przejęciem kontroli nad routerem i siecią. Publiczna dostępność exploitu zwiększa ryzyko ataku.
Rekomendacja
Zaktualizuj firmware urządzenia do wersji wolnej od podatności lub ogranicz dostęp do interfejsu zarządzania. Do czasu aktualizacji rozważ wyłączenie zdalnego zarządzania i segmentację sieci.
Inne podatności w Totolink WA300
Zobacz wszystkie- CVE-2026-7721Średnie
W urządzeniu Totolink WA300 5.2cu.7112_B20190227 funkcja NTPSyncWithHost w pliku /cgi-bin/cstecgi.cgi umożliwia wstrzyknięcie poleceń poprzez manipulację argumentem hostTime. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-7720Średnie
W urządzeniu Totolink WA300 (wersja 5.2cu.7112_B20190227) wykryto podatność w funkcji setLanguageCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem langType prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2026-0641Średnie
W urządzeniu TOTOLINK WA300 w wersji 5.2cu.7112_B20190227 wykryto podatność w funkcji sub_401510 pliku cstecgi.cgi. Manipulacja argumentem UPLOAD_FILENAME prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Totolink WA300 5.2cu.7112_B20190227. Impacted is the function setWebWlanIdx of the file /cgi-bin/cstecgi.cgi of the component POST Request Handler. The manipulation of the argument webWlanIdx leads to command injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS