CVE-2026-3696 in N300RH
Résumé
par VulDB • 01/07/2026
Une vulnérabilité a été identifiée dans Totolink N300RH 6..1c.1353_B20190305. L'élément concerné est la fonction setWiFiWpsConfig du fichier /cgi-bin/cstecgi.cgi du composant CGI Handler. Une manipulation entraîne une injection de commandes système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.