CVE-2026-9512 in CA750-PoEinfo

Zusammenfassung

von VulDB • 26.05.2026

Es wurde eine Sicherheitslücke in Totolink CA750-PoE 6.2c.510 entdeckt. Diese Schwachstelle betrifft die Funktion setPasswordCfg der Datei /cgi-bin/cstecgi.cgi der Komponente Setting Handler. Durch die Manipulation des Arguments admuser/admpass wird eine OS-Befehlsinjektion ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Veröffentlichung

26.05.2026

Moderieren

akzeptiert

Eintrag

VDB-365512

CPE

bereit

Exploit

Download

EPSS

0.04841

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!