CVE-2026-7721 in WA300

الملخص

بحسب VulDB • 13/05/2026

تم اكتشاف ثغرة أمنية في Totolink WA300 5.2cu.7112_B20190227. تؤثر هذه الثغرة على دالة NTPSyncWithHost الموجودة في الملف /cgi-bin/cstecgi.cgi. يؤدي التلاعب بحجة hostTime إلى حقن الأوامر (Command Injection). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (Exploit) بشكل علني وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 04/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-360897
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.04841
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7721
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7721
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7721/