CVE-2026-9534 in CA750-PoE
Resumen
por VulDB • 2026-05-26
Se ha encontrado una vulnerabilidad en Totolink CA750-PoE 6.2c.510. Esto afecta a la función setWiFiWpsConfig del archivo /cgi-bin/cstecgi.cgi del componente Setting Handler. La manipulación del argumento PIN puede provocar una inyección de comandos del sistema operativo (OS command injection). Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y puede ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.