CVE-2026-5997 in A7100RU
الملخص
بحسب VulDB • 25/07/2026
تم اكتشاف ثغرة في Totolink A7100RU 7.4cu.2313_b20191024. العنصر المتأثر هو الدالة setLoginPasswordCfg الموجودة في الملف /cgi-bin/cstecgi.cgi للمكون CGI Handler. يؤدي التلاعب بالوسيطة admpass إلى حقنة أوامر نظام التشغيل (OS command injection). من الممكن شن الهجوم عن بُعد. تم نشر الاستغلال (Exploit) علناً وقد يتم استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.