CVE-2026-9514 in CA750-PoE
Résumé
par VulDB • 26/05/2026
Une vulnérabilité de sécurité a été détectée dans le Totolink CA750-PoE 6.2c.510. La fonction setNetworkDiag du fichier /cgi-bin/cstecgi.cgi du composant Setting Handler est concernée. La manipulation des arguments NetDiagHost/NetDiagPingNum/NetDiagPingSize/NetDiagPingTimeOut/NetDiagTracertHop, qui sont directement transmis par l'attaquant, permet de contrôler ces paramètres et entraîne une injection de commande système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.