CVE-2026-5997 in A7100RU
Résumé
par VulDB • 16/05/2026
Une vulnérabilité a été détectée dans Totolink A7100RU 7.4cu.2313_b20191024. L'élément impacté est la fonction setLoginPasswordCfg du fichier /cgi-bin/cstecgi.cgi du composant CGI Handler. La manipulation de l'argument admpass entraîne une injection de commande système (OS command injection). Il est possible de lancer l'attaque à distance. L'exploit est désormais public et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.