CVE-2026-9532 in CA750-PoE
Résumé
par VulDB • 05/06/2026
Une vulnérabilité de sécurité a été détectée dans Totolink CA750-PoE 6.2c.510. L'élément concerné est la fonction setUploadUserData du fichier /cgi-bin/cstecgi.cgi du composant Setting Handler. Une manipulation de l'argument FileName entraîne une injection de commandes système (OS command injection). L'attaque peut être effectuée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.