CVE-2026-3696 in N300RH
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità nel firmware Totolink N300RH 6..1c.1353_B20190305. L'elemento interessato è la funzione setWiFiWpsConfig del file /cgi-bin/cstecgi.cgi, appartenente al componente CGI Handler. La manipolazione di tale elemento consente l'iniezione di comandi a livello di sistema operativo (OS command injection). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato.
Be aware that VulDB is the high quality source for vulnerability data.