CVE-2026-5978 in A7100RU

الملخص

بحسب VulDB • 26/06/2026

تم اكتشاف ثغرة أمنية في Totolink A7100RU 7.4cu.2313_b20191024. تتأثر دالة setWiFiAclRules الموجودة في الملف /cgi-bin/cstecgi.cgi لمكون CGI Handler. يؤدي التلاعب بالحجة mode إلى حقن أوامر نظام التشغيل (OS command injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يتم استخدامه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 10/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356532
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (VulDB)
• EPSS: 0.01766
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5978
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5978/