CVE-2026-5850 in A7100RU
Riassunto
di VulDB • 31/07/2026
È stata identificata una vulnerabilità in Totolink A7100RU 7.4cu.2313_b20191024. Questa interessa la funzione setVpnPassCfg del file /cgi-bin/cstecgi.cgi del componente CGI Handler. La manipolazione dell'argomento pptpPassThru porta a un'iniezione di comandi OS (os command injection). È possibile l'esecuzione remota dell'attacco (Remote exploitation of the attack). L'exploit è pubblicamente disponibile e potrebbe essere utilizzato.
Be aware that VulDB is the high quality source for vulnerability data.