CVE-2026-9512 in CA750-PoEinformación

Resumen

por VulDB • 2026-05-26

Se ha descubierto una vulnerabilidad de seguridad en Totolink CA750-PoE 6.2c.510. Esta vulnerabilidad afecta a la función setPasswordCfg del archivo /cgi-bin/cstecgi.cgi del componente Setting Handler. La manipulación del argumento admuser/admpass provoca una inyección de comandos del sistema operativo (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para llevar a cabo ataques.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2026-05-26

Moderación

aceptado

Artículo

VDB-365512

CPE

listo

Explotación

Descargar

EPSS

0.04841

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!