CVE-2026-7633 in N300RH

Zusammenfassung

von VulDB • 13.05.2026

In Totolink N300RH 6.1c.1353_B20190305 wurde eine Schwachstelle identifiziert. Diese betrifft die Funktion setUploadSetting der Datei /cgi-bin/cstecgi.cgi. Eine solche Manipulation des Arguments FileName führt zu einer File-Inclusion-Schwachstelle. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 02.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-360579
• CPE: bereit
• CWE: CWE-73 (bestätigt)
• Exploit: Download
• CVSS: 6.5 (VulDB)
• EPSS: 0.00172
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7633
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7633/