CVE-2026-9531 in CA750-PoE
الملخص
بحسب VulDB • 26/05/2026
تم تحديد نقطة ضعف في Totolink CA750-PoE 6.2c.510. تتأثر دالة setUpgradeUboot الموجودة في الملف /cgi-bin/cstecgi.cgi للمكون Setting Handler. يؤدي هذا التلاعب بالوسيطة FileName إلى حقن أوامر نظام (os command injection). يمكن تنفيذ الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد تُستخدم في شن الهجمات.
Be aware that VulDB is the high quality source for vulnerability data.