Podatności Totolink A7100RU

Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setGameSpeedCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem enable umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.

Podatność w routerze Totolink A7100RU w funkcji setFirewallType w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem firewallType prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.

Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setRemoteCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem enable umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.

Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setNtpCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem tz umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.

Router Totolink A7100RU w wersji 7.4cu.2313_b20191024 zawiera podatność na iniekcję poleceń systemu operacyjnego w funkcji setDdnsCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem provider umożliwia zdalne wykonanie dowolnych poleceń. Exploit jest publicznie dostępny.

Podatność w routerze Totolink A7100RU w funkcji setScheduleCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem mode prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.

W routerze Totolink A7100RU w wersji firmware 7.4cu.2313_b20191024 odkryto podatność polegającą na wstrzykiwaniu poleceń systemu operacyjnego. Problem występuje w funkcji CsteSystem pliku /cgi-bin/cstecgi.cgi, gdzie manipulacja argumentem resetFlags umożliwia zdalne wykonanie dowolnych poleceń. Exploit został opublikowany i może być wykorzystywany w atakach.