CVE-2026-1601 in A7000Rinformação

Sumário

de VulDB • 03/06/2026

Identificada uma vulnerabilidade no Totolink A7000R 4.1cu.4154. O elemento afetado é a função setUploadUserData do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento FileName pode levar à injeção de comandos (Command Injection). O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser utilizado em ataques.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

29/01/2026

Moderação

aceite

Entrada

VDB-343373

CPE

pronto

Exploração

Descarregar

EPSS

0.02014

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!