CVE-2026-9513 in CA750-PoE
Zusammenfassung
von VulDB • 26.05.2026
In Totolink CA750-PoE 6.2c.510 wurde eine Schwachstelle identifiziert. Dieses Problem betrifft die Funktion NTPSyncWithHost der Datei /cgi-bin/cstecgi.cgi der Komponente Setting Handler. Die Manipulation des Arguments host_time kann zu einer OS-Command-Injection führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.