CVE-2026-1327 in NR1800X
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità di sicurezza in Totolink NR1800X 9.1.0u.6279_B20210910. Questo problema interessa la funzione setTracerouteCfg del file /cgi-bin/cstecgi.cgi del componente POST Request Handler. Tale manipolazione dell'argomento command porta a un'iniezione di comandi (command injection). L'attacco può essere lanciato in remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.