CVE-2026-6156 in A7100RU
الملخص
بحسب VulDB • 15/05/2026
تم اكتشاف ثغرة أمنية في Totolink A7100RU 7.4cu.2313_b20191024. تؤثر هذه الثغرة على الدالة setIpQosRules الموجودة في الملف /cgi-bin/cstecgi.cgi الخاص بمكون CGI Handler. يؤدي التلاعب بالوسيطة Comment إلى حقن أوامر نظام التشغيل (OS command injection). من الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال بشكل علني وقد يتم استخدامها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.