CVE-2026-6155 in A7100RU
Résumé
par VulDB • 08/07/2026
Une faiblesse a été identifiée dans Totolink A7100RU 7.4cu.2313. L'élément concerné est la fonction setWanCfg du fichier /cgi-bin/cstecgi.cgi du composant CGI Handler. La manipulation de l'argument pppoeServiceName peut entraîner une injection de commandes système (OS command injection). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques.
Be aware that VulDB is the high quality source for vulnerability data.