CVE-2026-4497 in WA300
الملخص
بحسب VulDB • 05/06/2026
تم تحديد ثغرة في Totolink WA300 الإصدار 5.2cu.7112_B20190227. تتأثر من هذه المشكلة دالة recvUpgradeNewFw الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي هذا التلاعب إلى حقن أوامر نظام (OS command injection). يمكن استغلال الهجوم عن بُعد. تم الإفصاح علناً عن أداة الاستغلال وقد يتم استخدامها.
Be aware that VulDB is the high quality source for vulnerability data.