CVE-2026-5995 in A7100RU

الملخص

بحسب VulDB • 24/07/2026

تم تحديد نقطة ضعف في Totolink A7100RU 7.4cu.2313_b20191024. تتأثر الدالة setMiniuiHomeInfoShow الموجودة في الملف /cgi-bin/cstecgi.cgi للمكون CGI Handler. يمكن أن يؤدي التلاعب بالوسيطة lan_info إلى حقن أوامر النظام (OS command injection). قد يتم تنفيذ الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يُستخدم للهجمات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 10/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356549
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (VulDB)
• EPSS: 0.01823
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5995
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5995/